|
|
|
|
 |
|
| 바이러스
이름 |
W32/Yaha.29405@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000, NT |
제작지 |
불분명 |
| 발견일 |
20020617 |
바이러스크기 |
29,405 Bytes |
| 메일
제목 |
랜덤하게 선택 |
| 첨부파일 |
.pif, .bat, .scr 형태의 이중확장자를 가짐 |
| 증상 |
부정확한 MIME 헤더를 이용하여 E-mail첨부를 실행하도록 야기하는 보안 버
그를 이용한 웜으로 이메일을 통해 전파되며 메밀 제목, 첨부파일등이 모
두 일정치 않고 랜덤하게 선택 되어진다.
이메일이 실행 되면 다음과 같은 문자열을 출력 한다.
- U r so cute today #!#!
- True Love never ends
- I like U very much!!!
- U r My Best Friend
또한 다음과 같은 프로세스를 종료 시키는데 대부분 외산 안티 바이러스제
품과 방화벽들이다.
AVP.EXE
AVP32
AVSYNMGR
AVCONSOL
ANTIVIR
NAVWNT
ATRACK
IAMAPP
NISSERV
LUCOMSERVER
LUALL
NMAIN
NAVW32
NAVAPW32
VSSTAT
VSHWIN32
SCAM32
SIRC32
ZONEALARM
LOCKDOWN2000
PVIEW95
CFINET32
CFINET
ICMON
SAFEWEB
WEBSCANX
MCAFEE
NORTON
NAVRUNR
NAVLU32
NAVAPSVC
NISUM
SYMPROXYSVC
RESCUE32
NVC95
FP-WIN
IOMON98
PCCWIN98
F-PROT95
F-STOPW
WEBTRAP
POP3TRAP
PCCMAIN
PCCIOMON
WINK
다음으로 레지스트리를 조작하여 실행 파일을 실행 할 경우 먼저 웜을 실
행 시키도록 한다.
이 경우 Wrom-W32/Navidad@mm처럼 웜만 삭제 한다면 다른 실행 프로그램은
실행되지 않게 된다.
HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command (랜덤
한 4자리)%1 %*
또한 윈도우 폴더(Win9x- c:\windows, Win2000 - c:\Winnt)에 생성된 웜 파
일명과 같은TXT파일과 DLL 파일이 생성된다.
EX) (랜덤한 웜 파일명).TXT, (랜덤한 웜 파일명)(랜덤한 웜 파일명).DLL
그리고 윈도우 메일 주소록, MSN 메신저에 등록된 사용자, ICQ 에 등록된
사용자의 메일주소를 이용하여 감염된 메일을 보내며 c:\Recycled 폴더에
숨김속성을 가진 랜덤한 파일명으로 자신을 복사해 둔다.
메일의 제목은 "Fw:"로 시작되고 다음의 문장에서 랜덤하게 결정된다.
Are you looking for Love
Best Friends
Dont wait for long time
excite
Cool
charming
Free Screen saver
Friendship Screen saver
Find a good friend
Easy Way to revel ur love
Enjoy Romantic life
I am For u
Check ur friends Circle
Friendship
Interesting
searching for true Love
you care ur friend
Who is ur Best Friend
make ur friend happy
True Love
Looking for Friendship
Need a friend?
Life for enjoyment
Nothink to worryy
Ur My Best Friend
Say 'I Like You' To ur friend
Wowwwwwwwwwww check it
Send This to everybody u like
Let's Dance and forget pains
war Againest Loneliness
How sweet this Screen saver
Let's Laugh
One Way to Love
Learn How To Love
love speaks from the heart
Enjoy friendship
Shake it baby
Shake ur friends
One Hackers Love
Origin of Friendship
The world of lovers
The world of Friendship
how are you
U r the person?
Hi
U realy Want this
Romantic
humour
New
Wonderfool
Idiot
Nice
Bullshit
One
Funny
Great
LoveGangs
Shaking
powful
Joke
Screensaver
Love
relations
stuff
to ur friends
to ur lovers
for you
to see
to check
to watch
to enjoy
to share
첨부파일명은 이중 확장자의 형태로 구성되며 파일이름 다음에 아래의 리스
트에서 랜덤하게 중간 확장자가 결정된다.
- loveletter
- resume
- biodata
- dailyreport
- mountan
- goldfish
- weeklyreport
- report
- love
- .doc
- .mp3
- .xls
- .wav
- .txt
- .jpg
- .gif
- .dat
- .bmp
- .htm
- .mpg
- .mdb
- .zip
마지막 확장자는 .pif, .bat, .scr 중에서 선택된다. |
|
치료 방법 |
터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
치료후 인터넷 익스플로러 6.0으로 업그래이드 하거나
다음과 같이 아웃룩을 패치 합니다.
< Outlook Express >
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default
.asp
< Outlook 2000 >
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx
< Outlook 2002(Office XP) >
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx
|
|
직접치료방법 |
|
|
|
