목록ㅣ 인쇄

W32/Jubon@mm 바이러스 종류 Worm 실행환경 Windows 발견일 2003년10월16일 제작지 대한 민국 위험등급 확산방법 바이러스 크기 57,344 첨부파일 메일제목 여고생 xxx 외 증상요약 치료방법 터보백신Ai, 터보백신 Online, 터보백신 2001 제품군으로 치료가능.    이 웜은 광고성 음란 이메일을 통하여 전파되며, 이메일은 음란 사이트의 일반적인 호기심 유발 제목으로 발송된다. 형식은 다음과 같다. [형식]     보낸사람 : Yaho <a9999999@yahoo.co.kr>     받는사람 : <랜덤한 사용자명>@hanmail.net               <랜덤한 사용자명>@daum.net              제목 : <여고생xxxx>          본문 :       an html that contains a link to a certain korean       pornographic website:       http://38.118.xxx.181/check/yahogirl.htm      [특징] 처음 실행시에 메일에 링크된 주소에서 랜덤한 이름으로 된 파일을 윈도우 폴더 안에 생성한다. (ex: bond.exe) 또한, 다음처럼 레지스트를 수정하여 다음 부팅시 실행되도록 조작한다. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 항목에 (win9x의 경우) 랜덤한 파일명 = c:\windows\랜덤한 파일명.exe (win2000, NT의 경우) 랜덤한 파일명 = c:\winnt\랜덤한 파일명.exe (WinXP의 경우) 랜덤한 파일명 = c:\windows\랜덤한 파일명 를 기록한다. daum.net, hanmail.net 의 계정으로 랜덤으로 뽑은 사용자 이름으로 메일을 송신 한다. 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com