목록ㅣ 인쇄

JS/Fortnight 바이러스 종류 Script Virus 실행환경 Win9x, Win2000, NT 발견일 2002년05월14일 제작지 불분명 위험등급 확산방법 바이러스 크기 2,735 Bytes 첨부파일 없음 메일제목 없음 증상요약 치료방법 터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다. <치료후 다음과 같이 레지스트리를 직접 수정> 1. [시작]->[실행]을 클릭 -> regedit 입력 -> [확인]    2. 다음의 레지스트리 키를 선택한다. HKEY_CURRENT_USER\Identities\[디폴트 유저 ID]\Software\Microsoft\ Outlook Express\5.0\signatures\ 에서 signatures 키를 삭제한다. 3. HKEY_CURRENT_USER\Identities\[디폴트 유저 ID]\Software\Microsoft\ Outlook Express\5.0\ 화면 우측에서, Signature Flags 3 값을 찾아 삭제한다. <치료후 다음의 보안 패치를 적용> Microsoft VM ActiveX의 취약점을 이용하므로 아래의 주소에서 패치를 받아 설치해야 한다. http://www.microsoft.com/technet/security/bulletin/ms00-075.asp 최근의 변종은 다음의 패치를 수행해야 원천적으로 막을 수 있다. http://www.microsoft.com/korea/technet/security/bulletin/security_bulletins/ms03-011.asp    감염된 메일을 통해서 전파되며 익스플로러의 초기 웹 주소를 성인 싸이트로 바꿔 놓는다. 다음으로 c:\Program Files\sign.htm 파일을 생성 한다. 이 파일은 성인싸이트에 링크된 파일로 다음과 같이 레지스트리에 등록 된 다. HKEY_CURRENT_USER\Identities\[디폴트 유저 ID]\Software\Microsoft\ Outlook Express\5.0\signatures\10101010항목 생성 file - c:\Program Files\sign.htm name - signature type - 2 HKEY_CURRENT_USER\Identities\[디폴트 유저 ID]\Software\Microsoft\ Outlook Express\5.0\ Signature Flags 3 설정 <익스플로러의 경우> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ Start Page - http://www.rawtocash.net/adv/sex.htm 설정 <넷스케이프일 경우> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ Home Page - http://www.rawtocash.net/adv/sex.htm 설정 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com