미디어몹 메인에 악성코드

[truefeel]

미디어몹 사이트에 바이러스가 걸렸다는 Webstory 블로그의 글( http://webstory.tistory.com/101 )을 보고 접속해보았습니다.
지난 10월에 이어, 이번에 또 한번 당한 것 같습니다.

메인페이지에 여러개의 배너가 iframe으로 있습니다.
그 배너 중 구글 광고가 있는 /mediamob/banner/main_D.html 에 또다른 iframe을 통해 악성코드가 심어져있습니다.
(IE 사용자이며 백신없이 사용하시는 분 정말 걸리는지 확인할려고 접속하지는 마세요.)



222.122.140.20 이 국내 IP인데, 이 사이트도 이미 당한 상태에 파일이 올려졌을 것 같기도 한네요.
해당 F.htm내에는 실행할 vbs코드가 인코딩되어 있으며, F.htm내에 있는 디코딩 함수를 통해
alert해보면 다음과 같은 내용의 스크립트입니다.



mncast, 그리고 언론에 보도는 안됐지만 최근 문제가 생기 모 구인구직사이트 등...
windows를 운영체제로 한 사이트에서 이러한 악성코드가 심어지는 경우가 자주 발생하고 있습니다.
모두들 주의하시기 바랍니다.