쑥쑥몰
>
바이러스가 돈다길래..누군가 올리신 글을 복사해왔습니다.
바이러스가 기승입니다.
이건 첨부파일을 열지도 않고 그냥 메일만 열어도 걸리는군요.
그리고 공유폴더를 통해서도 걸리는듯..
저의 경우는 아무것도 쓰여있지 않은 메일이 그 범인인 듯합니다. 아니면 공유폴더를 통해서 일지도...
(메일쪽이 더 의심이 갑니다.)
아래는 snslab에서 퍼온 내용입니다.
바이러스 이름 : I-Worm/Nimda
실 행 환 경 : Win9x, Win2000
바이러스 크기 : 57344 Bytes
메일 제목 : 의미 없는 문자의 긴 조합
첨부 파일 : readme.exe
증상 :
지난 17일 부터 미국과 유럽, 라틴 아메리카에서 확산되기 시작한
신종 e-메일 바이러스 "님다" (I-Worm/Nimda) 가 인터넷에서 급속히
확산되고 있는 가운데 국내에도 18일에 상륙해 많은 피해를 주고 있다.
지금까지의 피해신고 상황으로 미루어 지난번 "서캠" (I-Worm/Sircam)
바이러스 보다도 더 빠른 속도로 확산되고 있는 것으로 보인다.
"서캠" 과 같이 자체적으로 메일을 발송하는 기능외에 e-메일을 열기만
해도 감염되며, W32/FunLove 와 같이 공유폴더를 통해서 감염시킬 수 있고
Worm/CodeBlue 가 사용했던 IIS Web Directory Traversal exploit 을 이용하기
때문에 PC는 물론 서버에도 감염이 되어 급속히 확산되고 있는 것으로 보인다.
e-메일을 열기만 해도 감염이 되므로 확산속도가 매우 빠르며, 무의미한
문자의 긴 조합으로 구성된 제목의 메일을 받았다면 열지 않도록 주의를
요한다.
웜은 "readme.exe" 로 첨부된 파일 자체이므로 삭제가 곧 치료다.
주요 증상으로는 다른 PC의 공유 폴더에 있는 파일들을 감염시키는데,
.exe 파일들은 감염되고 .eml 과 .nws 파일들은 바이러스에 의해서 교체된다.
웜은 .htm .html 에서 e-메일 주소를 검색하여 readme.exe 파일을 첨부한
감염된 메일을 발송하므로 시스템을 성능을 저하시키며, 이로 인해 시스템이
다운되기도 한다.
이외에 .htm, .html, .asp 파일 뒷 부분에 웜을 실행하는 코드를 삽입하기도
한다.
치료방법 :
- 터보백신 또는 터보백신 Online으로 치료 가능합니다.
(터보백신으로 치료한 경우라면 아래 * 내용은 하실 필요 없지만 한번
점검해 보시기 바랍니다.)
단, IIS 사용자는 IIS 를 중지 시킨후에 터보백신으로 검사 바랍니다.
* 윈9x 계열에 감염된 경우에는 윈도우즈 폴더에 있는 system.ini 파일에서
shell=explorer.exe load.exe -dontrunold 부분을
shell=explorer.exe 로 바꿉니다.
- riched20.dll 또는 riched32.dll 파일의 경우 웜에 의해서 겹쳐
써지므로 치료가 끝난후에 다른 정상 PC 에서 복사해 오시기 바랍니다.
패치방법 :
- 인터넷 익스플로어는 부정확한 MIME 헤더는 첨부파일을 열기만 해도 실행하도록
하는 문제가 있는데, 아래 주소에서 패치를 받아 적용시키면 이를 막을 수 있다.
http://www.microsoft.com/windows/ie/download/critical/Q290108/default.asp
- 윈도우즈 서버상에서 IIS 를 실행하는 사용자라면 반드시 아래 주소에서
Web Server Folder Traversal 보안 패치를 받아서 적용하기 바란다.
http://www.microsoft.com/technet/security/bulletin/fq00-078.asp
컴이 갑자기 느려지거나 리소스가 팍팍 떨어지고 자바가 잘 작동하지 않는다면 백신을 돌려보세요.
(그러지 않아도 예방차원에서 돌려주세요.)
그리고 riched20.dll과 riched32.dll은 복사해서 다시 깔기 바랍니다.
저도 다시 까니 완전히 작동하더군요. 그러니까 백신돌려서 혹시 바이러스가 나오면 치료를 누르기 전에 이 파일들이 어느어느 폴더에 있는지(특히 window/system 폴더에 있는지)확인하시고 치료하시기 바랍니다
| [일반]마이러스 돕답니다.메일만 열어두 감염이라는군요.. |
|---|
|
글쓴이 프시케 등록일 2001-09-20 01:25 조회수 1,170 |
쑥쑥닷컴 - 파일 다운로드
파일을 다운로드 합니다.
댓글 남기기
마이 페이지 > 스크랩북에서 확인하실 수 있습니다. 소중한 글에 감사 댓글 남겨주세요.
    |
[일반] 마이러스 돕답니다.메일만 열어두 감염이라는군요..
늦었사와요...올라갑니다~~
최신
이전
