호빵홈 소스자료실
현재위치 : hobbang.co.kr > 소스자료실
소스자료실은 홈페이지를 만들거나 꾸밀 수 있는 자바스크립트와 HTML 소스를 제공합니다.
또한 컴퓨터와 인터넷을 사용하면서 유용한 Tip도 제공하니 각 Category를 선택하세요.

Category

  (Homepage)님의 글입니다.
Hi, Test, Hello, Status 등의 첨부파일 있는 메일 바이러스 주의 2004-01-27 11:01:22, 조회 : 1,243, 추천 : 21
- SiteLink #1 : http://info.ahnlab.com/smart2u/virus_detail_1298.html

Win32/Mydoom.worm.22528  
다른 이름 W32/MyDoom.A@mm, Win32/Shimg.Worm, Mimail.R, Win32/Novarg.worm.22528 
감염시위험도 미정
확산위험도 2등급 현재 확산도 1등급
종류 웜  감염 형태 실행파일 
감염 OS 윈도우  감염 경로 미정 
최초 발견일 2004-01-26  국내발견일 2004-01-27 
특정 활동일 특정일 활동 없음 제작국 불분명
증상 - 메일과 카자(KaZaZ) P2P 응용 프로그램을 통해 전파된다.
- TCP/3127 이 오픈되어 외부에서 의도하지 않은 접속이 있을 수도 있다.
 
내용 Win32/Mydoom.worm.22528 는 메일과 P2P 어플리케이션인 카자(KaZaA)를 통해서 전파된다. 이 웜은 이전에 발견 되었던 Win32/Bagle.worm.15872 와 유사한 점이 매우 많다.

웜은 매우 다양한 확장자를 가진 첨부파일을 가진채로 메일로 전파된다. 웜이 실행되면 시스템 날짜를 체크하여 2004년 2월 12일 이후라면 실행되지 않으며 실행된 웜은 특정한 TCP 포트를 오픈한다. 그리고 윈도우 시스템 폴더에 자신을 복사하고 레지스트리에 추가되어 부팅될 때 마다 실행되도록 한다. 메일을 보낼때는 웜 내부에 하드코딩된 문자열을 가져와 송신자와 수신자의 이름으로 사용하기도 하며 또는 감염된 시스템에서 수집된 메일주소에서 랜덤하게 선택되어지기도 한다.

- 전파되는 메일형식

다음 형태의 메일로 전파된다.

* 보낸이 : 감염된 시스템에서 임의로 선택
* 제목 : Hi, Test, Hello, Status 등에서 선택 (대소문자 바뀔 수 있음)
* 본문 : 메일 클라이언트에 따라 다음 내용 혹은 유사 내용으로 될 수 있다.
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
* 첨부 파일 : 다음 이름의 EXE, SCR, ZIP, PIF 파일 (실행 파일은 22,528 바이트)
- Document, body, readme, text 등

- 현재 확산

정보를 작성하는 2004년 1월 27일 아침 8시 현재 외국에서 많은 감염 보고가 되었으며 안철수연구소도 5건 이상의 샘플을 접수 받았다.

* 이 정보는 2004년 1월 27일 7시 55분에 최초 작성되었으며 2004년 1월 27일 10시 39분 최종 수정되었다.
 


*출처 : 안철수바이러스연구소 (http://www.ahnlab.com)


2022-01-28
15:30:11


  추천하기   목록보기

현재글을 이메일로 보내기

No 제 목 글쓴이 작성일 조회
673   인터넷 연결 공유 설정하기     02-29 19:11 1522
672   컴 부팅시 각 비프(Beep)음에 따른 에러 진단     02-29 19:08 1319
671   좋은 디카 고르는 방법     02-29 05:38 1761
670   익스플로러의 버튼 기능 만들기     02-20 12:21 1864
669   [긴급] 변종 베이글 웜 바이러스 메일 국내 확산 우려     02-18 20:45 1134
668   일본어 500 단어 쉽게 외우기     02-01 02:06 3261
667   김이 모락모락 나는 군고구마 플래시     02-01 02:03 3726
666   마우스 따라 움직이는 플래시 고양이     02-01 01:40 4498
  Hi, Test, Hello, Status 등의 첨부파일 있는 메일 바이러스 주의     01-27 11:01 1243
664   [포토샵] 사진 합성하기     01-25 06:08 4160
663   여러 문서 뷰어 프로그램 다운받기     01-22 06:03 3276
662   친구들에게 복 메시지를 보내세요..     01-20 13:39 2591
661   'Hi' 제목으로 메일로 전파되는 신종웜 'Bagle' 확산     01-19 13:56 1261
660   실시간 증권정보 자바애플릿 태그     01-15 03:26 1649
659   한글 맞춤법 표준어 일람표     01-15 02:58 1877
   [1][2][3][4][5][6] 7 [8][9][10]..[51] [다음 10개]
 
Copyright 1999-2022 Zeroboard / skin by Praise Jesus
Copyright ⓒ 1998~ . Hobbang.co.kr. All rights reserved.