|
*감염
경로
자체
전파 능력은 없음. 사용자가 메일, 게시판, 자료실 등에서 파일을 다운로드 해 실행하면 감염되는 것으로 추정. 혹은 다른 바이러스나 악성코드에 의해 다운로드 되어지는
것으로 추정
*증상
윈도우
시스템 폴더에 vxd32.dll 이라는 파일을 생성한다.
|
윈도우
시스템 폴더 |
|
95/98/ME |
C:\Windows\System |
|
NT/2000 |
C\WinNT\System32 |
|
XP |
Windows\System32 |
.
그리고
레지스트리에 다음 value를 등록해 윈도우 구동시 자동 실행되도록 만든다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“vxd32” =rundll32.exe 윈도우 시스템 폴더\vxd32.dll,start
감염된
시스템은 TCP 특정 포트를 LISTENING 상태로
열어둔다. (상대로부터 접속을 기다리는 상태)
TCP 2*2.1*0.2**.52 , -포트(20100) 으로 접속 시도
TCP 2*6.1*.2**.**2 , -포트(80)
으로 접속 시도
그
후 사용자 몰래 접속 해 스팸 메일 발송, 애드웨어 설치,
데이터 삭제, 그리고 개인의 컴퓨터 사용 내역을 훔쳐보거나 각종 파일(개인 문서, 기밀 문서 등)을 외부로 빼가는 보안상 문제도 발생할 수 있음
그리고
시스템에 실행중인 netstat 프로세스들을
강제 종료 시킨다
HOSTS 파일을 수정해 감염된 시스템에서 특정 주소로 접속하지 못하게 한다. 접속을 차단하는 주소는 주로 보안 사이트 홈페이지나 백신 엔진 업데이트 서버로 감염된 사용자가 치료를 위한 엔진 업데이트를 방해한다.
HOSTS 파일 - 윈도우 95/98/ME - C:\Windows\System 폴더에 존재
윈도우 NT/2000 - C:\WinNT\System32\Drivers\ETC 폴더
윈도우 XP - C:\Windows\System32\Drivers\ETC 폴더 |
