목록ㅣ 인쇄

Trojan-W32/Xema.49152 바이러스 종류 Trojan 실행환경 Windows 발견일 2005년08월26일 제작지 불분명 위험등급 보통 확산방법 네트워크, 보안취약성 바이러스 크기 49,152 Bytes 첨부파일 메일제목 증상요약 타켓이 되는 시스템의 마우스, 키보드 후킹 치료방법 터보백신 제품군으로 진단/치료 가능합니다.    윈도우 폴더에 Bot류와 메신저, 윈도우 보안패치 헛점등을 이용해서 설치된다. 트로이얀이 실행 되면, 일반적으로 윈도우 폴더 (win9x: C:\Windows, win XP: C:\Windows, win2000, NT : C:\WinNT) 에 inertinfo.exe(49,152 byte), kernerl32.dll(32,256 byte), use32.dll(32,256 byte) 파일이 설치된다. 이때 해당 파일이 동작하게 되면 자신을 다음과 같이 레지스트리에 등록되어 다음 부팅시 실행되도록 조작 한다. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run 항목에 (windows 9x, xp) inertinfo.exe = c:\windows\inertinfo.exe (windows 2000, NT) inertinfo.exe = c:\WinNT\inertinfo.exe HKEY_CURENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 항목에 (windows 9x, xp) inertinfo.exe = c:\windows\inertinfo.exe (windows 2000, NT) inertinfo.exe = c:\WinNT\inertinfo.exe 을 생성한다. 그리고 재감염의 우려가 있으므로 다음 보안패치를 권고한다. *MS04-013 : Outlook Express 누적 보안 업데이트(837009) http://www.microsoft.com/korea/technet/security/bulletin/MS04-013.asp *MS05-001 : HTML 도움말의 취약점 보안 업데이트(890175) http://www.microsoft.com/korea/technet/security/bulletin/MS05-001.mspx 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com