| |
| |
Nimda Virus
님다(Nimda) 바이러스라고 불리우는 새로운 바이러스가 최근 코드 레드(Code Red) 바이러스와 유사한 방식으로 시스템을 공격하며, 이메일로 확산되고 있습니다.
<특징>
-아웃룩주소록을 검색하여 사용자에게 readme.exe, sample.exe파일을 첨부하여 메일을 발송한다.
-읽기/쓰기 가능하도록 공유된 컴퓨터의 경우 네트웍을 통하여 전파된다.
-각 폴더마다 *.eml 혹은 *.nws 파일을 생성한다.
-사용자의 컴퓨터의 모든 드라이브를 공유시킨다.
<감염대상>
-OS: Windows 95, 98, Me, NT 4.0, Windows 2000 (XP Professional 및 Home Edition은 감염되지 않습니다.)
-관련제품: IIS, Internet Explorer, Outlook Express, Outlook
감염 확인 방법
아래 증상 중 한 가지라도 관찰되면 감염된 것입니다.
- C:와 D:의 루트가 공유(손바닥)되어 있습니다.
- C:나 D:의 루트에 admin.dll이 있습니다.
- System.ini 파일에 다음 내용이 있습니다.
"Shell = explorer.exe load.exe -dontrunold"
- Rich Edit control인 riched20.dll의 날짜가 최근으로 변경되어 있다.
- 웹 서버를 운영중인 경우, 웹으로 공유된 .htm과 .asp 문서에
JavaScript가 추가되어 있습니다.
- 사용자가 만들거나 저장하지 않은 .eml 파일들이 여러 곳에 존재합니다.
|
|
| |
|
다음글
이전글
