|
|
|
|
 |
|
| 바이러스
이름 |
W32/Boostap.409608@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win 9x, Win2000, NT |
제작지 |
불분명 |
| 발견일 |
20020917 |
바이러스크기 |
409,608 Bytes |
| 메일
제목 |
New Version of TvTool. 외 다수 |
| 첨부파일 |
TvTool.exe(약 175,112 Byte) 외 다수 |
| 증상 |
부정확한 MIME 헤더를 이용하여 E-mail첨부를 실행하도록 야기하는 보안 버
그를 이용한
웜으로 이메일을 통해 전파되며 KaZaa(P2P 프로그램) 프로그램과 IRC 등으
로도 전파된다.
또한 다음과 같은 파일에서 메일주소를 추출하여
자체 SMTP 엔진을 이용하여 웜바이러스가 첨부된 메일을 발송한다.
*.abd, *.dot, *.rtf, *.log, *.txt, *.tbb , *.wab,
또한 웜이 실행되면 다음과 같이 레지스트리의 기본값을 변경하여 파일을
실행 할때
마다 웜이 실행 되도록 조작한다.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command 항목에
c:\Winnt\appboost.exe "%1" %*
그리고 웜 본체를 윈도우 폴더(C:\Winnt)에 숨김 및 시스템, 읽기 전용 속
성을 주어
Appboost.exe로 복사 한다.
메일제목은 아래의 리스트에서 조합된다.
A nice Screensaver of
Ein netter Screensaver von (Translated: A nice Screensaver of)
New Version of
Eine neue Version von (Translated: New Version of)
뒤에 첨가되는 문장은 다음과 같다.
BestTool
Pamela Anderson
Angelina Jolie
Anna Kournikova
Porn Screensaver
Sex ScreenSaver
Flashget
Flashget
WarezBoardAccess
TvTool
Undelivarable Email
Brute Force Tool
확인 된 첨부 파일은 다음과 같은 이름에서 선택 된다.
AnnaKournikova.scr
BestTool.exe
FlashGet.exe
Jolie.scr
FreeSex.exe
WarezBoardAccess.exe
Undelivarablemail.exe
PamAnderson.scr
TvTool.exe
vertrag.exe
XXX.scr
웜이 실행 되면 감염된 컴퓨터에 다음과 같은 프로세스가 발견되면 강제 종
료 시킨다.
AVP32
AVPCC
ZONEALARM
WEBTRAP
NOD32
SWEEP95
AVSYNMGR
PCCWIN98
NRESQ32
IOMON98
NSCHED32
AVPTC
LUCOMSERVER
NSCHEDNT
AVE32
IAMAPP
NSPLUGIN
AVCONSOL
ATRACK
NAV
FP-WIN
IAMSERV
NAVAPSVC
DVP95
PCFWALLICON
NAVAPW32
F-AGNT95
TDS2-98
NAVLU32
CLAW95
TDS2-NT
NAVRUNR
NVC95
VSECOMR
NAVW32
SCAN
NISSERV
AVPM
VIRUS
NISUM
ALERTSVC
LOCKDOWN2000
F-PROT
AMON
NORTON
AOL
AVP32
MCAFEE
AVPCC
ANTIVIR
AVPM
FIREWAL
N32SCANW
VET95
NAVWNT
SAFEWEB
ANTIVIR
WEBSCANX
AVPUPD
ICMON
AVGCTRL
CFINET
AVWIN95
AVP.EXE
SCAN32
VSHWIN32
AMON.EXE
F-STOPW
PCCIOMON
F-PROT95
PCCMAIN
ACKWIN32
POP3TRAP |
|
치료 방법 |
터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
치료후 인터넷 익스플로러 6.0으로 업그래이드 하거나
다음과 같이 아웃룩을 패치 합니다.
< Outlook Express >
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default
.asp
< Outlook 2000 >
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx
< Outlook 2002(Office XP) >
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx |
|
직접치료방법 |
|
|
|
