[워크래프트 맵핵 바이러스 감염] "Trojan.KeyLogger"는 어떤 바이러스인가 ?

이번에 발견된 Trojan.KeyLogger는 일종의 트로이 목마다.
뉴테크웨이브 측은 "자사 백신인 바이러스 체이서는 수많은 키 입력을 가로채는 기능의 트로이 목마를 단지 Trojan.KeyLogger 한 가지 이름으로 진단하기 때문에, 트로이 목마를 실행시키고 난 후 시스템 디렉토리에 생성된 H@tKeysH@@k.dll 파일을 보고 비교적 많이 알려진 Dropper-hotkeyhook 트로이 목마임을 알았다"고 밝혔다.

이번워크래프트3 맵핵의 경우 H@tKeysH@@k.dll 을 단지 복사만 했을 뿐이며, 이미 알려진 대로 윈도우 시작 프로그램인 SCNAREGW.EXE 파일 등을 교체하여 H@tKeysH@@k.dll 을 실행시키는 기능은 없는 것으로 보인다.

하지만 비록 실행기능은 없다 하더라도, 이런 종류의 파일을 사용자 PC에 생성하는 것만으로도 그 잠재적인 위험은 크다고 할 수 있다.

한 바이러스 전문가는 "H@tKeysH@@k.dll 파일은 키보드 입력만 가로채는 역할을 하고, H@tKeysH@@k.dll 을 실행시키는 .exe파일과 같은 Dll 클라이언트 프로그램을 어떻게 만드느냐에 따라, 키보드 입력 로그를 남긴다거나 악의적인 사용자에게 정보를 전송할 수 있다고 생각한다"고 밝혔다.

한편 안철수연구소에서는 2000년 5월 3일 스타크래프트 브루드워 맵핵에서 바이러스가 발견됐다고 발표했으며, 다양한 변종이 만들어졌을 거라고도 언급한 적이 있다.