|
|
| 바이러스
이름 |
W32/Bagle.K@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Windows |
제작지 |
불분명 |
| 발견일 |
20040303 |
바이러스크기 |
일정치 않음 |
| 메일
제목 |
Weah, hello! :-) 외 다수 |
| 첨부파일 |
Readme.zip 외 다수 |
| 증상 |
이 웜은 W32/Bagle.J@mm의 변종으로 메일 형식이 동일 하다.
처음 실행시에 다음과 같이 윈도우 시스템 폴더(win 2000, NT : c:\Wint\system32, win XP : c:\windows\system32)
에 winsys.exe, winsys.exeopen 파일을 생성한다.
다음처럼 레지스트를 수정하여 다음 부팅시 실행되도록 조작한다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
항목에
(win9x의 경우)
ssate.exe = c:\windows\system\winsys.exe
(win2000, NT의 경우)
ssate.exe = c:\winnt\system32\winsys.exe
(WinXP의 경우)
ssate.exe = c:\windows\system32\winsys.exe
를 기록한다.
|
|
치료 방법 |
터보백신Ai, 터보백신 Online, 터보백신 2001 제품군으로 치료가능.
터보백신 Ai를 사용하시고 아웃룩을 사용하신 다면 반드시 이메일 감시기를
실행하시기 바랍니다. |
|
직접치료방법 |
|
|
|
