|
|
 |
|
|
| 바이러스
이름 |
W95/Toal.8192@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x |
제작지 |
불분명 |
| 발견일 |
20011023 |
바이러스크기 |
8,192Bytes |
| 메일
제목 |
Bin Laden toillete paper !!외 다수 |
| 첨부파일 |
BINLADEN_BRASIL.EXE |
| 바이러스 증상 |
부정확한 MIME 헤더를 이용하여 E-mail첨부를
실행하도록 야기하는 보안 버그를 이용한다.
이메일을 통해 전파되며 메밀 제목이 일정치 않고 랜덤하게
선택 되어진다.
html의 mailto: 부분을 이용하여 바이러스 메일을 발송하며,
자체 smtp를 사용하지 않기 때문에 사용자 계정이 설정되
있지 않는경우 메일이 발송되지 않는다.
또한 읽기/쓰기 권한이 주어진 공유폴더를 통해서도 확산되며,
바이러스가 실행될 경우 C 드라이브 전체가 읽기 쓰기 공유가 된다.
바이러스가 실행되면 윈도우의 시스템 폴더(c:\windows\system)에
invicute.dll 파일을 생성하며 윈도우의 템프폴더(c:\windows\temp)에
sfcxxxx.TMP.EXE(약8,192Byte) 실행 압축 파일을 생성하게 되는데, xxxx는
윈도우즈가 만드는 임의의 값이다.
이파일은 치료를 하지 않을 경우 계속적으로 생성되기 때문에
시스템속도 저하와 하드디스크의 용량감소를 초래 하게 된다.
또한 윈도우즈 폴더(c:\windows)폴더에 임의의 이름을 가진 파일이 생성되는데
만약 kkk.EXE파일이 생성되면 system.ini 파일이 다음과 같이 수정되어, 부팅시
바이러스가 실행되게 된다.
[boot]
shell=Explorer.exe kkk.EXE
그리고 레지스트리를 다음과 같이 수정하는데 다음번 부팅이 되면
하드디스크가 아래의 이름으로 공유 된다.
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion\Network
항목에
BinLaden생성
아래의 목록은 바이러스가 랜덤하게 사용하는 메일의 제목이다.
Bin Laden toillete paper !!
Sadam hussein & BinLaden IN LOVE
Bush fucks Bin Laden hardly <:P
Is Osama Bin Laden BAD-LOVED ?
USA against Geneva Convention ?
Anthrax mail is true(not a joke)
Biological weapons: Preventing !
Fucking a mullah in Islamabad
papel higienico do Bin Laden !
Sadam e BinLaden apaixonados
Bush fudendo Bin Laden <:P
Serß que o Osama Θ mal-amado ?
EUA agride convenτao de genova ?
Antraz pelo correio (verdade)
Armas biologicas: Previna-se !
Fudendo um mulß em Islamabad
Bin Landen Toalettpapper
Sadam hussein & BinLaden Σr f÷rΣlskade
Bush knullar Bin Laden hσrt <:P
Σr Osama Bin Laden inte Σlskad ?
USA emot Geneve ÷verenskommelsen ?
Anthrax brevet existerar(det Σr inget skΣmt)
Biologiska vapen: F÷rhindra !
Knulla en muslim i Islamabad
papier toillette Bin Laden
Sadam & BinLaden EN AMOUR
Bush nique α donf Bin Laden <:P
Osama Bin Laden Mal AimΘ ?
Usa contre la convention de Geneve?
Le courrier Anthrax existe vraiment
Arme Biologique: PrΘventions!
Baiser un mullah α Islamabad
Xarti toualetas Bin Landen !!
Hussein & Bin Laden, ERASTES
Bush gamaei agria ton Bin Laden
Einai o Osama apotuximenos ston erwta?
Amerikh enantia sto synedrio tis Genova?
H epistoles me Antraka,einai gegonos
Biologika wpla: Prostasia !
Gamontas ena Moula sto Islamabad
|
|
치료 방법 |
터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
치료후 인터넷 익스플로러 6.0으로 업그래이드 하거나
다음과 같이 아웃룩을 패치 합니다.
< Outlook Express >
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp
< Outlook 2000 >
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx
< Outlook 2002(Office XP) >
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx
|
|
직접치료방법 |
|
|
|
|
|
