|
|
| 바이러스
이름 |
W32/Spank@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000, NT |
제작지 |
불분명 |
| 발견일 |
20020731 |
바이러스크기 |
387kbyte |
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
P2P 서비스 중의 하나인 KaZaA를 통하여 전파되며, 웜이 실행 되면
You are a DUMB ASS!!:)MWHAHAHAH 또는 c)by Enerygy Germany라는 메세지
를 출력 한다.
또한 윈도우폴더(Win9x-c:\windows, Win2000-c:\Winnt) 밑에 Sys32폴더를
생성하여 다음과 같은 파일을 선택 생성한다.
energy.exe
Turbo_forkaza.exe
Spank_britney.exe
이 파일들은 모두 웜의 본체로써 약 387kbyte의 크기를 가진다.
그리고 KaZaA P2P 서비스가 설치되 있다면 다음과 같이 레지스트리 키를 조
작 한다.
HKEY_CURRENT_USER\Software\Kazaa\LocalContent\dir99=012345:C:\WINDOWS\
sys32 생성
HKEY_CURRENT_USER\Software\KAZAA\LocalContent\DisableSharing=0 |
|
치료 방법 |
터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다. |
|
직접치료방법 |
|
|
|
