목록ㅣ 인쇄

W32/Mimail@mm 바이러스 종류 Worm 실행환경 Windows 발견일 2003년08월04일 제작지 러시아 위험등급 확산방법 바이러스 크기 첨부파일 message.zip 메일제목 your account <임의의 계정 문자> 증상요약 치료방법 터보백신 제품군으로 치료가능    이 프로그램은 이메일을 통하여 전파되며, 아래와 같은 본문 내용을 가지고 있다. Hello there,        I would like to inform you about important information regarding your        email address. This email address will be expiring.        Please read attachment for details.        ---        Best regards, Administrator       <제목에서 사용된 임의의 계정 문자> 첨부 파일 message.zip 은 압축파일 이며, 압축을 풀면 message.html 파일이 생성되며, 이 파일을 실행핼 경우 내부에 있는 foo.exe 파일(W32/Supernova.D@mm) 이 실행된다. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 항목에 (win9x의 경우) VideoDriver = c:\windows\videodrv.exe (win2000의 경우) VideoDriver = c:\winnt\Videodrv.exe 가 기록된다. google.com 에 접속이 되면 시스템의 파일에서 메일주소를 수집한 다음 수집된 메일을 가지고, 내장되어 있는 SMTP 를 이용하여 웜을 발송한다. 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com