목록ㅣ 인쇄

Worm-W32/Br2002.53248 바이러스 종류 Worm 실행환경 Win9x 발견일 2002년10월09일 제작지 불분명 위험등급 확산방법 바이러스 크기 53,248 Bytes 첨부파일 메일제목 증상요약 치료방법 터보백신 Ai, 터보백신 2001 또는 터보백신 Online으 로 치료가능합니다.    Hey!! Could you please check out this program for me?:) I made it myself and want people to test it. Its a readme with the program that explains what it does! http://home.no.net/downl0ad/BR2002.exe <-- There you can download it! give me advices on what to upgrade please!! 위의 내용으로 MSN 메신저로 전파되며 실행 시키면 메 신저 프로세스를 띄운다. 위의 링크를 클릭 하면 BR2002.exe(53,248 Bytes)를 내려 받으며 해당 서버에서 용도가 다른 Update.exe와 CS- Keygen.exe 파일도 내려 받을수 있다. 각기 두 파일은 6,683Byte로 동일 하며 윈도우 폴더 에 WinUpdat.exeupdate.ur.address 파일 이름을 바꾸어 복사 한다. 이 파일들은 웜이 실행되는 동안 다운로드 되어 특정 IRC 서버로 공격을 시도 한다. 또한 감염된 컴퓨터에 하프라이프 게임 프로그램이 설 치되 있으면 해당 게임의 사용자 일부 정보를 특정 이메일로 전송하는 것으로 보인다. 다음으로 해당 파일은 레지스트리에 생성 등록 되어 부팅시 마다 실행 되도록 조작 한다. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run WinUpdat = C:\WINDOWS\WinUpdat.exeupdate.ur.address 또한 c:\ 루트에 hehe239728.exe와 update35784.exe 파일명을 생성한다. 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com