|
|
|
|
|
 |
 |
 |
| Ãֽо÷µ¥ÀÌÆ® ÇöȲ
document.write("2018.07.06.0");
|
|
 |
|
 |
 |
 |
|
| W32/Elkern.B |
| ¹ÙÀÌ·¯½º Á¾·ù |
Window File Virus |
½ÇÇàȯ°æ |
Win9x, Win2000, NT |
| ¹ß°ßÀÏ |
2002³â04¿ù17ÀÏ |
Á¦ÀÛÁö |
ºÒºÐ¸í |
| À§Çèµî±Þ |
|
È®»ê¹æ¹ý |
|
| ¹ÙÀÌ·¯½º Å©±â |
|
÷ºÎÆÄÀÏ |
|
| ¸ÞÀÏÁ¦¸ñ |
|
| Áõ»ó¿ä¾à |
|
| Ä¡·á¹æ¹ý |
Åͺ¸¹é½Å Ai Åͺ¸¹é½Å 2001 ¶Ç´Â Åͺ¸¹é½Å OnlineÀ¸·Î Ä¡·á°¡´ÉÇÕ´Ï´Ù.
 |
 |
W32/Klez.h ¹ÙÀÌ·¯½º¿¡ Æ÷ÇԵǾî, ¹èÆ÷µÇ¸ç WQK.EXE(win9x)¿Í WQK.DLL(win2000)
ÆÄÀÏÀ» À©µµ¿ì ½Ã½ºÅÛ Æú´õ(win9x: c:\windows\system, win2000: c:\winnt\system32)¿¡
»ý¼ºÇÑ´Ù.
À©µµ¿ìÁîÀÇ EXE¿Í SCR È®ÀåÀÚ¸¦ °¡Áø ÆÄÀÏÀ» °¨¿°½Ã۸ç, ÆÄÀÏÀÇ
ºó°ø°£À» ÀÌ¿ëÇϱ⠶§¹®¿¡ ÆÄÀÏ Å©±â°¡ ´Ã¾î ³ªÁö ¾Ê´Â´Ù.
¶ÇÇÑ Àбâ/¾²±â °¡´ÉÇÑ ³×Æ®¿÷ µå¶óÀÌºê Æú´õ¿¡µµ °¨¿°ÀÛ¿ëÀ» ÀÏÀ¸Å²´Ù.
´ÙÀ½ ºÎÆÃ½Ã ¹ÙÀÌ·¯½º¸¦ ¸ÕÀú ½ÇÇàÇϱâ À§ÇØ ´ÙÀ½°ú °°ÀÌ ·¹Áö½ºÆ®¸®¸¦
¼öÁ¤ÇÑ´Ù.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Ç׸ñ¿¡
win9xÀÇ °æ¿ì : WQK   c:\windows\system\Wqk.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Ç׸ñ¿¡
win2000ÀÇ °æ¿ì : AppInit_DLLs WQK.DLL
|
 |
|
|
 |
| ¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö |
- ¿¡ºê¸®Á¸¿¡¼ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
- ¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
- À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇØ¹è»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
* ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com |
|
|