| |
| |
"HI! How are you?"메일 조심하세요. 일명 Win32/Sircam.worm 바이러스!
현재까지도 이 웜 바이러스가 회원사무소 확산되고 있어 주의를 요합니다.
E-MAIL을 통해서 확산되는 웜으로 분류되며 이 웜은 감염된PC에 존재하는 일부파일을
웜 파일 끝부분에 붙여서 다시 확산되는 특징을 지니고 있습니다.
메일에 본문에 첫줄은 영문버전과 스페인어 버전에 따라서 메세지가 다른데, 각각에 버전에 나타나는 메세지는 다음과 같습니다.
영문버전 : "Hi! How are you?"
스페인버전 : "Hola como estas ?"
메일에 첫줄이 두 문장중 하나로 시작되면,첨부된 파일을 실행시키지 말고 바로 삭제해야 합니다.
이 웜이 첨부된 메일의 웜(실행파일)을 실행할 경우에만 감염되며 메일을 읽는
것만으로는 감염되지 않으므로 첨부된 파일을 실행하지 않고 바로 삭제하시기
바랍니다.
그리고 이 웜 발송자는 고의적인 것은 아니며, 이 웜에 감염된 사용자에 의해서
발송되는 것이므로 웜 발송자에게 바이러스를 치료하도록 안내해주시기 바랍니다.
<< "HI! How are you?" 바이러스의 특징 >>
* 자체 SMTP 기능이 있어 별도의 메일 응용 프로그램이 없어도 인터넷 연결만 되어
있다면 메일을 발송한다.
* 감염된 사용자의 하드디스크에 있는 파일이 자신도 모르게 첨부되어 발송되므로
사용자의 정보가 유출될 수 있다.
* 메일뿐만 아니라 공유된 네트워크를 통해서도 전파된다.
* 랜덤하게 C 드라이브내 파일과 폴더를 삭제한다.
이때 현재 실행중인 파일처럼 삭제 불가능한 파일을 제외하고는 C드라이브의
모든 파일이 삭제된다.
파일이 삭제될 경우 부팅조차 되지 않기 때문에 디스켓으로 부팅한 후 윈도우를
다시 설치해야 한다.
***********************************************
아울러 Win32/FunLove.4099 바이러스도 아직까지 유행하고 있습니다.
네트웍을 따라 감염되는 바이러스로서 2000년 7월경부터 급속도로 확산되어 많은
기업에 확산되었으며,최근까지도 감염사례가 지속적으로 보고되고 있습니다.
이 바이러스의 가장 큰 특징은 네트웍의 읽고/쓰기로 공유되어있는 폴더를 찾아
자동으로 감염되므로 확산속도가 다른 바이러스에 비해 매우 빠릅니다.
증상은 네트웍속도가 현저하게 저하되며, 일부 시스템비정상작동될 수 있습니다.
또한,바이러스가 네트웍을 따라 다니며 감염되기 때문에 한대의 PC라도 감염된 채
남아있으면 치료후에도 다시 감염될 우려가 있으니, 치료후에나 치료시에는
반드시 공유된 폴더를 해제해야 하며, 공유를 할시에는 최소한 읽기가능으로만
공유해야합니다. |
|
| |
|
다음글
이전글
