1	비공개 손님 … 2017-04-19 18:37:02
	메일 내용에 자동으로 바이러스 다운받게 하면 되졍

2	비공개 손님 … 2017-04-19 18:55:13
	근데 그게 가능한가요? 어쨌든 사용자가 오케이 해줘야 다운로드가 되지 않나요?

3	비공개 손님 … 2017-04-19 19:40:06
	그게 안되면 바이러스 파일을 생성하게 하면 되졍

4	비공개 손님 … 2017-04-19 20:56:24
	메일열기만하는건 요즘 일반 javasclipt 취약점이아니라 브라우저의 취약점을 이용하지 않을런지

5	비공개 손님 … 2017-04-20 23:55:04
	1 - 메일 열람 시 다운로드 받은 뒤 실행 유도 2 - 메일 열람 시 다운로드 후 자동 실행 1번은 우리가 생각하는 그냥 일반 악성코드이고, 2번은 취약점을 통해 1번을 자동으로 수행하는 기법이라고 보시면 될 것 같네요. 메일 클라이언트를 뭘 사용하느냐에 따라 취약점 종류도 달리지겠네용 그리고 사실 2번은 매우 매우 어려움!!!

6	비공개 손님 … 2017-04-21 15:14:03
	예전에 아웃룩 클라이언트를 통해서 엑셀 매크로를 돌릴수 있는 방법이 있었어요 VBS 였나 비쥬얼 베이직 스크립트 같은건데. 그러면 당근 exe파일도 실행할 수 있었겠죠. 좀 허접한걸론 이미지 파일인듯 첨부파일을 심어놓고 실제로는 배치파일Bat 이 작동하도록 하는건데 이것도 좀 저급한 수법이죠. 요새는 스트립트로 피싱사이트로 접근시켜 개인정보 빼가는 수준에 전략이 많아요