|
| [공지] 2090 Virus 확산으로 인한 긴급 공지2009-02-16 |
|
|
안녕하세요
너나우리 입니다.
2090 Virus 확산으로 인한 긴급 공지 하여 드리오니
피해가 없도록 확인해 보시기 바랍니다.
증상 및 요약
Win32/Aimbot.worm.15872 는 Win32/IRCBot.worm의 변형 중 하나이다.
웜이 실행되면 윈도우 시스템 폴더에 system.exe와 템프 폴더에 5자리 숫자를 가진
랜덤한 파일명.sys를 생성한다. 그리고 특정 IRC 서버의 채널에 접 속하여 오퍼(방장)가
내리는 명령에 따라 다양한 악의적인 기능을 수행하게 된다.
1. 2090년 1월 1일 오전 10시로 변경시킵니다.
2. 레지스트리에 자기 자신을 등록하여 부팅 후에도 우선순위로 실행하도록 설정합니다.
3. 특정 IRC 서버의 접속을 시도합니다.
4. IRC 명령을 받아 ICMP 공격을 실행합니다.
5. 메모리 리소스를 과도하게 사용하여 시스템 속도 저하 및 다운 현상이 발생합니다.
[자세한 사항은 Virus 업체 Web Site 참조 해 주시기 바랍니다.]
Virus chaser
|
|
|
글보기 