|
 Home > 보안컨텐츠
|
 |
 |
 각종
바이러스에 대한 내용과 치료방법에 대한 정보를 드리는 곳입니다. 아래
바이러스 목록 외에 찾고자 하는 바이러스를 검색해 보시기 바랍니다. |
 |
|
Worm/W32.Stration.100452 |
|||||||
| 다른이름(별칭) | Win32.Warezov.LK@mm[BitDefender], WORM_WAREZOV.LK[Trend], W32/Warezov.HY[F-Prot], W32.Stration@mm[Symantec] | ||||||
현재 확산도 |
시스템 위험도 |
네트워크
확산도 |
잠재 위험도 |
||||
 |
|
|
|
||||
| 활동 플랫폼 | 10 | 형식/종류 | 39 | ||||
| 확산방법 | 12 | ||||||
| 대표적 증상 | E-메일 발송, 파일 다운로드, 네트워크 트래픽증가 | ||||||
| 생성파일(Drop Files) | xpspqdvd.exe, xpspqdvd.dll, xpspqdvd.dat | ||||||
| 악성 코드 크기 | 100,452 바이트 | 특정 활동일 | 특정 활동일 없음 | ||||
| 제작국가 | 1 | 발견일 | 2007-02-22 | ||||
| 유사/변형 정보 |
- Worm/W32.Stration.18555 - Worm/W32.Stration.89896 - Worm/W32.Stration.88995 - Worm/W32.Stration.89303 - Worm/W32.Stration.151251 - Worm/W32.Stration.31236 - Worm/W32.Stration.62976.C - Worm/W32.Stration.62464.B - Worm/W32.Stration.32772 - Worm/W32.Stration.45060 - Worm/W32.Stration.150844 - Worm/W32.Stration.140535 |
||||||
| 진단/치료 엔진정보 및 온라인 검사 |
|
||||||
|
|||||||
| 내용 | |
|
[분석 자료 전체 요약] Worm/W32.Stration.100452은 E-메일을 통해 전파되며 지정된 웹사이트에서 추가 파일을 다운로드를 시도한다. [확산 방법] 1. E-메일을 통해 전파되며 아래의 SMTP를 통해 메일을 발송한다. - (생략).mx.mail.(생략)oo.com 2. 지정된 웹 사이트에서 다량의 악성코드를 추가로 설치하며, 설치된 파일은 인스턴트 메신저나 네트워크 공유폴더로 확산되어 전파될 수 있다. [감염 후 증상] 1. 아래의 경로에 파일을 생성한다. - (윈도우 시스템 폴더)\xpspqdvd.dll (102,400 바이트) - (윈도우 시스템 폴더)\xpspqdvd.exe (80,501 바이트) - (윈도우 시스템 폴더)\xpspqdvd.dat (4 바이트) 2. 레지스트리키를 추가하여 윈도우 시작 시 dll파일을 삽입연동(Injection)하여 동작한다. - HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon\ Notify\ xpspqdvd - 이 름 : DllName - 데이터 : (윈도우 시스템 폴더)\xpspqdvd.dll 3. xpspqdvd.exe는 아래의 웹사이트에서 추가로 파일을 다운로드한다. - jiku(생략)adeshin.com - qede(생략)hdun.com [참고 사항] - 윈도우 폴더란 일반적으로 95,98,ME에서는 C:\WINDOWS 이고, 2000, NT에서는 C:\WINNT, 윈도우XP에서는 C:\WINDOWS 이다. - 윈도우 시스템 폴더란 일반적으로 95,98,ME에서는 C:\WINDOWS\SYSTEM 이고, 2000, NT에서는 C:\WINNT\SYSTEM32, 윈도우XP에서는 C:\WINDOWS\SYSTEM32 이다. - (주)잉카인터넷의 악성코드 명명법을 확인하려면 아래 버튼을 클릭한다.
|
|
| 치료 방법 |
|
[nProtect Netizen / nProtect Personal 으로 치료하기] 1. 사용 제품을 실행 후 상단의 on-sacn 버튼을 클릭한다. 2. 환경설정에서 모든 파일에 체크하고 검사시작 버튼을 클릭하여 검사를 시작한다. 3. 검사 종료 후 악성코드가 진단되면 치료 여부를 묻는 메시지 창의 예 버튼을 클릭하여 치료한다. 4. 치료된 항목을 확인한다. [nProtect Antivirus 2.0 / nProtect Antivirus for Windows Server / nProtect Enterprise로 치료하기] 1. 사용 제품 실행 후 최신 엔진 및 패치 파일로 업데이트 한다.(메인화면. 트레이 아이콘, 시작메뉴 활용) 2. 메인화면에서 바이러스 검사 선택 후 검사할 범위을 지정하고 검사 시작 버튼을 클릭하여 검사를 시작한다. 3. 검사 종료 후 악성코드가 진단되면 진단된 항목을 확인하고 치료 버튼을 클릭하여 치료한다. 4. 치료된 항목을 확인한다. [nProtect 홈페이지에서 치료하기] nProtect 홈페이지에서 진단 및 치료하는 방법은 아래의 버튼을 클릭하여 확인한다.
|
|
|
 |
 |
|||
|
||||
 |
 |
| 최초
정보 입력 시간 | 2007.02.27 18:09 (GMT+9) |
마지막
정보 수정 시간 | 2007.02.27 18:09 (GMT+9) |