|
|
 |
|
|
| 바이러스
이름 |
Worm-W32/Br2002.53248 |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x |
제작지 |
불분명 |
| 발견일 |
20021009 |
바이러스크기 |
53,248 Bytes |
| 메일
제목 |
|
| 첨부파일 |
|
| 바이러스 증상 |
Hey!! Could you please check out this program for
me?:)
I made it myself and want people to test it. Its
a readme
with the program that explains what it does!
http://home.no.net/downl0ad/BR2002.exe <-- There
you can
download it! give me advices on what to upgrade
please!!
위의 내용으로 MSN 메신저로 전파되며 실행 시키면 메
신저 프로세스를 띄운다.
위의 링크를 클릭 하면 BR2002.exe(53,248 Bytes)를
내려 받으며
해당 서버에서 용도가 다른 Update.exe와 CS-
Keygen.exe 파일도 내려 받을수 있다.
각기 두 파일은 6,683Byte로 동일 하며 윈도우 폴더
에 WinUpdat.exeupdate.ur.address
파일 이름을 바꾸어 복사 한다.
이 파일들은 웜이 실행되는 동안 다운로드 되어 특정
IRC 서버로 공격을 시도 한다.
또한 감염된 컴퓨터에 하프라이프 게임 프로그램이 설
치되 있으면 해당 게임의 사용자
일부 정보를 특정 이메일로 전송하는 것으로 보인다.
다음으로 해당 파일은 레지스트리에 생성 등록 되어
부팅시 마다 실행 되도록 조작 한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr
entVersion\Run
WinUpdat =
C:\WINDOWS\WinUpdat.exeupdate.ur.address
또한 c:\ 루트에 hehe239728.exe와 update35784.exe
파일명을 생성한다.
|
|
치료 방법 |
터보백신 Ai, 터보백신 2001 또는 터보백신 Online으
로 치료가능합니다. |
|
직접치료방법 |
|
|
|
|
|
