|
| [주의예보] W32.HLLW.Fizzer@mm 바이러스2003-05-13 |
|
|
**********************************************************************
위험도: 중간
날짜: 2003년 5월 13일
관련 제품: Microsoft Outlook, Microsoft Outlook Express, 웹 기반 전자 우편 프로
그램
**********************************************************************
전자우편을 다량 발송하는 웜 W32.Fizzer.A@mm가 급속히 확산되고 있어 이에 대한 정
보를 알려드립니다. 다음 정보를 검토하여 환경에 적합한 조치를 취하시기 바랍니다.
----------
공격 영향:
----------
메일 다량 발송, 안티바이러스 프로그램 종료, 키 입력 기록 프로그램 및 백도어 설치
----------
상세 정보:
----------
W32.Fizzer.A@mm는 새로운 전자우편 다량발송 웜이며, 개인 대 개인(P2P) 자료 공유
프로그램을 통해서도 전파됩니다.
다음은 이 웜이 실행하는 작업입니다.
- 자신을 %windir% 폴더에 복사합니다.
- %windir% 폴더에 백도어와 키 입력 기록 프로그램을 설치합니다.
- 레지스트리에 값을 추가하고 변경합니다.
- 백신 서비스와 프로그램을 종료합니다.
- 원격 시스템으로부터 접속을 기다리는 상태로 대기합니다.
- 키 입력을 캡처합니다.
- 메일을 다량 발송합니다.
제목과 메시지 본문은 상당히 다양하지만 웜 자체는 .exe, .com, .pif, .scr 4가지 확
장자 중 한 가지 형태의 첨부 형태로 전달됩니다. 이러한 형식의 첨부가 포함된 전자
우편 메시지를 열 때에는 주의하시기 바랍니다.
이 웜에 대한 보다 자세한 정보는 안티바이러스 업체에 문의하시기 바랍니다.
----------
예방 방법:
----------
1) 인터넷 메일 게이트웨이에서, 유해한 형식의 첨부를 차단합니다.
2) 다음 예방 조치를 확인합니다.
Outlook 2000 SP2 이후 버전과 Outlook XP SP1은 Outlook 및 기타 Office 프로그램의
보안을 향상시키는 최신 업데이트를 포함하고 있습니다. 해로울 수도 있는 첨부 형식
을 차단하는 기능도 포함합니다. 이들 버전을 사용하고 계시면, 기본적으로 유해한 첨
부가 차단되어 열 수 없게 됩니다.
다음 위치에서 Office 최신 버전을 사용 중인지 확인할 수 있습니다.
http://office.microsoft.com/korea/ProductUpdates/default.aspx
Outlook 2000 SR1 이전 버전과 Outlook 98은 기본적으로는 이러한 기능이 없지만,
Outlook 전자우편 보안 업데이트를 설치하여 이 기능을 추가할 수 있습니다. Outlook
전자우편 보안 업데이트에 대한 보다 상세한 정보는 다음 위치에서 확인하십시오.
http://office.microsoft.com/korea/Downloads/2000/Out2ksec.aspx
어떤 첨부 형태가 Outlook에 의해 차단되는지는 다음 기술 자료를 참고하십시오.
http://support.microsoft.com/?kbid=290497
Outlook Express 6은 잠재적으로 위험할 수도 있는 첨부를 차단하도록 설정할 수 있습
니다. 이와 같이 설정하는 방법은 다음 문서에서 확인하십시오.
http://support.microsoft.com/?kb |
|
|
글보기 