목록ㅣ 인쇄

W32/Sobig.C@mm 바이러스 종류 Worm 실행환경 Win9x, Win2000, NT 발견일 2003년06월02일 제작지 위험등급 확산방법 바이러스 크기 일정치 않음 첨부파일 documents.pif 외 다수 메일제목 Re: Screensaver 외 다수 증상요약 치료방법 터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.    wab, dbx, htm, html, txt, eml 에서 메일 주소를 추출하여 감염된 이메일의 첨부파일과 네트웍 공유 폴더를 통해서 전파된다. 보낸이는 bill@microsoft.com 으로 되어 있다. 아래의 목록은 바이러스가 랜덤하게 사용하는 메일의 제목이다. Re: Screensaver Re: Movie Re: Submited (004756-3463) Re: Approved 등 첨부파일 명은 다음에서 선택 된다. screensaver.scr movie.pif submited.pif documents.pif approved.pif 등 이 바이러스는 자신을 실행할수 있게 아래의 내용이 레지스트리에 추가 된다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 항목에 Win9x의 경우 System MScvb = C:\Windows\mscvb32.exe Win2000의 경우 System MScvb = C:\Winnt\mscvb32.exe 웜이 실행 되면 윈도우 폴더(win9x : c:\windows, Win2000 : C:\Winnt) 에 다음과 같은 파일이 생성된다. mscvb32.exe msddr.dat 또한 아래의 네트웍 경로에 웜을 복사하여 자기 자신이 실행되도록 한다. Windows\All Users\Start Menu\Programs\StartUp\ Documents and Settings\All Users\Start Menu\Programs\Startup\ 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com