|
|
|
|
 |
|
| 바이러스
이름 |
W32/Frethem@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000 |
제작지 |
|
| 발견일 |
20020715 |
바이러스크기 |
48,640 Bytes |
| 메일
제목 |
Re: Your password! |
| 첨부파일 |
decrypt-password.exe, password.txt |
| 증상 |
메일본문의 내용은 다음과 같다.
ATTENTION!
You can access
very important
information by
this password
DO NOT SAVE
password to disk
use your mind
now press
cancel
(보낸 사람 메일명)
같이 첨부된 password.txt의 내용은 "Your password is W8dqwq8q918213"
이며 보안 패치가 안된 아웃룩에서 메일을 열어 보는 것만으로 감염이
된다.
감염작용이 일어나면 Windows(혹은 Winnt) 폴더에 첨부파일의 파일명을
바꾸어 Taskbar.exe 로 복사한뒤 다음과 같이 레지스트리에 등록 하여
부팅시마다 실행되게 한다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run항목
에 "Task Bar"
또한 Windows(혹은 Winnt) 폴더에 winstat.ini, notepad.ini 파일을
생성하며 *.DBX, *.WAB, *.MBX, *.EML, *.MDB 파일을 이용하여 바이러스
메일을 보낸다.
아웃룩 보안패치를 하지않으면 미리 보기 만으로 감염될 수 있으니
아래의 주소에서 패치를 받아야 한다.
또는 인터넷 익스플로러 6.0으로 업그레이드 패치를 받으면 아래의
보안 패치가 자동으로 이루어 진다.
[ Outlook Express ]
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default
.asp
[ Outlook 2000 ]
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx
[ Outlook 2002 (Office XP) ]
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx
|
|
치료 방법 |
터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
|
|
직접치료방법 |
|
|
|
