|
|
| 바이러스
이름 |
W32/HLLW.Gop.60313@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000 |
제작지 |
|
| 발견일 |
|
바이러스크기 |
60,313 |
| 메일
제목 |
중국어로 표기 되어 깨진 형태로 나타남 |
| 첨부파일 |
[BMP,RTF,DOC,TXT,GIF,JPEG,JPG] + [EXE,LNK] 형태의 2중 확장자를 가지 파일 |
| 증상 |
감염시 Kernelsys32.exe 파일과 IMEKernel32.sys 파일
이 생성되며, 이중
IMEKernel32.sys는
패스워드를 가로채는 기능을 한다. Anti-Virus
Research Zone의 운영자에
따르면 이 바이러스는
내부적으로 키로그 기능(키보드의 모든 타이핑 사용내
역을 저장)을 가지고
있어 이것으로 인하여
아이디/암호 를 입력하는 모든 정보가 유출 될 수 있
다.
생성되는 파일은 각각 웜과 트로이안 계열로 분류 할
수 있으며, 삭제하는
것으로 치료 완료한다. |
|
치료 방법 |
터보백신 2002, 2001 또는 터보백신 Online으로 치료
가능합니다. |
|
직접치료방법 |
1. Kernelsys32.exe 파일과 IMEKernel32.sys 파일 삭
제 합니다.
2. "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run"
에 IMEKernel32 항목을
삭제 합니다.
|
|
|
