|
|
| 바이러스
이름 |
W32/BleBla@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000, NT |
제작지 |
폴란드 |
| 발견일 |
20001116 |
바이러스크기 |
일정치 않음 |
| 메일
제목 |
Romeo&Juliet외 다수 |
| 첨부파일 |
MYROMEO.EXE, MYJULIET.CHM" |
| 증상 |
웃룩의 E-mail첨부를 실행하도록 야기하는 보안 버그를 이용한다.
이메일을 통해 전파되며 메밀 제목이 일정치 않고 랜덤하게
선택 되어진다.
메일제목은 아래와 같은 문자열중 하나가 선택된다.
Romeo&Juliet
ble bla, bee
:))))))
hello world
Hey you !
!!??!?!?
I Love You ;)
sorry...
from shake-beer
subject
Matrix has you...
my picture
바이러스가 실행되면 윈도우 임시폴더(win9x: c:\windows\temp, win2000: c:\winnt\temp)
에 MYROMEO.EXE와 MYJULIET.CHM 파일을 생성한다.
|
|
치료 방법 |
터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
치료후 인터넷 익스플로러 6.0으로 업그래이드 하거나
다음과 같이 아웃룩을 패치 합니다.
< Outlook Express >
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp
< Outlook 2000 >
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx
< Outlook 2002(Office XP) >
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx |
|
직접치료방법 |
|
|
|
