|
|
|
|
 |
|
| 바이러스
이름 |
W32/Lirva.34815@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000, NT |
제작지 |
카자흐스탄 |
| 발견일 |
20030109 |
바이러스크기 |
34,815Byte |
| 메일
제목 |
Fw: Redirection error notification 외 다수 |
| 첨부파일 |
Resume.exe 외 다수 |
| 증상 |
부정확한 MIME 헤더를 이용하여 E-mail첨부를
실행하도록 야기하는 보안 버그를 이용한다.
이메일을 통해 전파되며 메밀 제목이 일정치 않고 랜덤하게
선택 되어지는등 기본적인 감염증상은W32/Lirva.32766@mm과 동일 하다.
다만 전파되는 메일의 형태와 특정웹주소에서 백도어를 다운받으려고
시도하는 점이 다르다.
메일제목은 다음목록중에서 랜덤하게 선택 된다.
Fw: Redirection error notification
Fw: Avril Lavigne - CHART ATTACK!
Fw: F. M. Dostoyevsky "Crime and Punishment"
Re: Brigada Ocho Free membership
Re: According to Purge''s Statement
Re: Reply on account for IIS-Security Breach (TFTP)
Re: ACTR/ACCELS Transcriptions
Re: IREX admits you to take in FSAU 2003
Re: Reply on account for IFRAME-Security breach
Re: Vote seniors masters - don''t miss it!
Re: Junior Achievement
Re: Ha perduto qualque cosa signora?
Fwd: Re: Have U requested Avril Lavigne bio?
Fwd: Re: Reply on account for Incorrect MIME-header
Fwd: RFC-0245 Specification requested...
Fwd: RFC-0841 Specification requested...
첨부파일명은 다음목록중에서 랜덤하게 선택 된다.
AvrilSmiles.exe
AvrilLavigne.exe
ALavigne.exe
BioData.exe
Complicated.exe
Resume.exe
ADialer.exe
MSO-Patch-0071.exe
MSO-Patch-0035.exe
Two-Up-Secretly.exe
Transcripts.exe
Readme.exe
TrickerTape.exe
Sophos.exe
Cogito_Ergo_Sum.exe
CERT-Vuln-Info.exe
Sk8erBoi.exe
IAmWiThYoU.exe
Phantom.exe
EntradoDePer.exe
SiamoDiTe.exe |
|
치료 방법 |
터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
|
|
직접치료방법 |
|
|
|
