급여명세서 xls파일이라며 악성코드를 설치하는 스팸메일

요즘도 많네요.. 이스트시큐리티발 보고서, 각 매체 인용보도.

http://it.donga.com/29617/

1. 10월 급여명세서라며 스팸메일이 뿌려지고 있음.
2. 첨부된 XLS파일을 MS오피스 엑셀로 열면 파일 속 VBA코드^[각주:1]가 실행되어 DLL파일을 다운받아 컴퓨터에 저장, 악성코드 실행.
3. 이 상태가 된 컴퓨터는 해킹에 무방비한 좀비 PC가 됨.

스팸은 읽지 말 것. 내게 온 문서가 아니면 읽지 말 것. 코드 실행은 꺼두기. 이런 이야기.
이래서 PDF리더와 다른 프로그램의 스크립트 실행 기능도 보이는 대로 되도록 꺼둡니다. 좀 불편해지더라도.

1. 호환 오피스에서는 지원하지 않거나 일부 코드를 지원함. 엑셀에서는 VBA나 매크로 실행을 꺼주는 옵션이 있었는데 버전에 따라 다를 겁니다. [본문으로]