• Åͺ¸¹é½Å
¿£Áø¾÷µ¥ÀÌÆ®
º¸¾È±Ç°í¹®
½ÅÁ¾ ¹ÙÀÌ·¯½º
½ÅÁ¾¾Ç¼ºÄÚµå
¹®ÀÇÇϱâ
¿À´ÃÀÇ º¸¾È°æº¸
Level3 : ÁÖÀÇ
Ãֽо÷µ¥ÀÌÆ® ÇöȲ   document.write("2018.07.06.0");
¹ÙÀÌ·¯½º ½Å°íÇϱâ
½ÅÁ¾¹ÙÀÌ·¯½º
   
¸ñ·Ï¤Ó ÀÎ¼â  
W32/Badtrans.13312@mm
¹ÙÀÌ·¯½º Á¾·ù Worm ½ÇÇàȯ°æ Win9x, Win2000, NT
¹ß°ßÀÏ - Á¦ÀÛÁö
À§Çèµî±Þ È®»ê¹æ¹ý
¹ÙÀÌ·¯½º Å©±â 13,312 Byte ÷ºÎÆÄÀÏ fun.pif¿Ü ´Ù¼ö
¸ÞÀÏÁ¦¸ñ ¹ÞÀº ¸ÞÀÏÀÇ Á¦¸ñ
Áõ»ó¿ä¾à
Ä¡·á¹æ¹ý Åͺ¸¹é½Å Ai Åͺ¸¹é½Å 2001 ¶Ç´Â Åͺ¸¹é½Å OnlineÀ¸·Î Ä¡·á°¡´ÉÇÕ´Ï´Ù.

Åͺ¸¹é½Å IS üÇè°ü  Åͺ¸¹é½Å IS ±¸¸Å
»ó¼¼¼³¸í
¿ô·èÀ» ÀÌ¿ëÇÏ¿© ÀÐÁö ¾ÊÀº ¸ÞÀÏ¿¡ ´ëÇÑ ´äÀå Çü½ÄÀ¸·Î
¹ÙÀÌ·¯½º ÆÄÀÏÀ» ÷ºÎÇÏ¿© ¸ÞÀÏÀ» º¸³½´Ù.

¹ÙÀÌ·¯½º°¡ ½ÇÇàµÇ¸é À©µµ¿ì Æú´õ(win9x: c:\windows, win2000: c:\winnt)
¿¡ INETD.EXE(13,312 Byte), kern32.exe(21,882 Byte) ÆÄÀÏÀ» »ý¼ºÇϰí,
Install error ĸ¼ÇÀ» °¡Áø ¿¡·¯Ã¢ÀÌ ¶á´Ù.
¸Þ½ÃÁöÀÇ ³»¿ëÀº ´ÙÀ½°ú °°´Ù.

File data corrupt:
probably due to bad data transmission or bad disk spacess.


¶ÇÇÑ À©µµ¿ìÀÇ ½Ã½ºÅÛ Æú´õ(win9x: c:\windows\system, win2000: c:\winnt\system32)
¿¡ hksdll.dllÆÄÀϰú CP_XXXXX.NLS(xxxx´Â ·£´ýÇÑ ¼ýÀÚ)ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.

ÀÌ ÆÄÀϵéÀº ۷α׸¦ »ý¼ºÇϹǷΠ½Ã½ºÅÛ »ç¿ëÀÚÀÇ Á¤º¸°¡ ¿ÜºÎ·Î
À¯ÃâµÉ À§ÇèÀÌ ÀÖ´Ù.


±×¸®°í ´ÙÀ½ ºÎÆÃ½Ã ¹ÙÀÌ·¯½º¸¦ ¸ÕÀú ½ÇÇàÇϱâ À§ÇØ ´ÙÀ½°ú °°ÀÌ ·¹Áö½ºÆ®¸®¸¦
¼öÁ¤ÇÑ´Ù.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Ç׸ñ¿¡

kernel32 "kern32.exe"

¶ÇÇÑ WIN.INI ÆÄÀÏ¿¡ ¾Æ·¡ÀÇ ¸ñ·ÏÀÌ Ãß°¡ µÈ´Ù.
RUN=C:\WINDOWS\INETD.EXE


¸ÞÀÏ º»¹® Àº ´ÙÀ½°ú °°´Ù.

Please find attached file for your review.
I look forward to hear from you again very soon. Thank you.


÷ºÎ ÆÄÀÏ :

fun.pif
images.pif
Pics.ZIP.scr
Humor.TXT.pif
docs.scr
s3msong.MP3.pif
Card.pif
SETUP.pif
searchURL.scr
YOU_are_FAT!.TXT.pif
hamster.ZIP.scr
news_doc.scr
New_Napster_Site.DOC.scr
Sorry_about_yesterday.DOC.pif
Me_nude.AVI.pif
README.TXT.pif
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¸ñ·Ïº¸±â
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
- ¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
- ¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
- À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇØ¹è»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
* ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com