|
|
 |
|
|
| 바이러스
이름 |
W32/Sobig.C@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000, NT |
제작지 |
|
| 발견일 |
20030602 |
바이러스크기 |
일정치 않음 |
| 메일
제목 |
Re: Screensaver 외 다수 |
| 첨부파일 |
documents.pif 외 다수 |
| 바이러스 증상 |
wab, dbx, htm, html, txt, eml 에서 메일 주소를 추출하여 감염된
이메일의 첨부파일과 네트웍 공유 폴더를 통해서 전파된다.
보낸이는 bill@microsoft.com 으로 되어 있다.
아래의 목록은 바이러스가 랜덤하게 사용하는 메일의 제목이다.
Re: Screensaver
Re: Movie
Re: Submited (004756-3463)
Re: Approved 등
첨부파일 명은 다음에서 선택 된다.
screensaver.scr
movie.pif
submited.pif
documents.pif
approved.pif 등
이 바이러스는 자신을 실행할수 있게 아래의 내용이 레지스트리에 추가 된다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
항목에
Win9x의 경우 System MScvb = C:\Windows\mscvb32.exe
Win2000의 경우 System MScvb = C:\Winnt\mscvb32.exe
웜이 실행 되면 윈도우 폴더(win9x : c:\windows, Win2000 : C:\Winnt)
에 다음과 같은 파일이 생성된다.
mscvb32.exe
msddr.dat
또한 아래의 네트웍 경로에 웜을 복사하여 자기 자신이 실행되도록 한다.
Windows\All Users\Start Menu\Programs\StartUp\
Documents and Settings\All Users\Start Menu\Programs\Startup\
|
|
치료 방법 |
터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
|
|
직접치료방법 |
|
|
|
|
|
