|
 Home > 보안컨텐츠
|
 |
 |
 각종
바이러스에 대한 내용과 치료방법에 대한 정보를 드리는 곳입니다. 아래
바이러스 목록 외에 찾고자 하는 바이러스를 검색해 보시기 바랍니다. |
 |
|
| 내용 | |
|
[전체 요약] 윈도우 폴더와 시스템 폴더에 자신의 복사본을 생성한다. 레지스트리를 생성하여 자동으로 실행되도록 하며, 특정 메신저의 인스턴트 메시지로 자신의 복사본을 전송한다. [확산 방법] 이동식 저장장치, 이메일의 첨부파일이나 인스턴트 메신저의 파일 전송 기능을 통하여 유포되며 공유된 네트워크 드라이브를 통하여 확산되기도 한다. 특별히 이 악성코드는 야후 메신저의 인스턴트 메시지를 이용하여 확산되는 특성을 가진다. [감염 후 증상] 1. 다음의 경로에 파일을 생성한다. - (윈도우 폴더)\dc.exe (61,440바이트) - (윈도우 폴더)\Help\Other.exe (61,440바이트) - (윈도우 폴더)\inf\Other.exe (61,440바이트) - (윈도우 폴더)\SVIQ.EXE (61,440바이트) - (윈도우 시스템 폴더)\Fun.exe (61,440바이트) - (윈도우 시스템 폴더)\Config\Win.exe (61,440바이트) - (윈도우 시스템 폴더)\WinSit.exe (61,440바이트) 2. 다음의 레지스트리를 생성 및 변경하여 자동으로 악성코드가 실행 되도록 한다. - HKEY_USERS\ Software\ Microsoft\ Windows\ CurrentVersion\ Run\ - 이 름 : dc2K5 - 데이터 : (윈도우 폴더)\SVIQ.EXE - 이 름 : Fun - 데이터 : (윈도우 시스템 폴더)\Fun.exe - 이 름 : dc - 데이터 : (윈도우 폴더)\dc.exe - HKEY_USERS\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows\ - 이 름 : run - 데이터 : (윈도우 시스템 폴더)\Config\Win.exe - 이 름 : load - 데이터 : (윈도우 폴더)\inf\Other.exe - HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon\ - 이 름 : Shell - 데이터 : Explorer.exe (윈도우 시스템 폴더)\WinSit.exe 3. 윈도우 폴더에 wininit.ini파일을 생성하며 다음의 내용으로 구성되어 있다. * wininit.ini파일 내용 - [rename] nul=C:\WINDOWS\Help\Other.exe 4. 특정 메신저의 인스턴스 메시지 전송 기능을 이용하여 확산되며 전송되는 메시지는 아래와 같다. 해당 사이트는 현재 닫혀있어 특정 동작을 하지는 않고 있다. - http://(생략).(생략)pages.com [참고 사항] - (드라이브 루트)란 드라이브의 최상위 폴더이다. (예. C:\, D:\) - (사용자 임시 폴더)란 일반적으로 C:\Documents and Settings\(사용자 계정)\Local Settings\Temp 이다. - (윈도우 폴더)란 일반적으로 95,98,ME에서는 C:\WINDOWS 이고, 2000, NT에서는 C:\WINNT, 윈도우XP에서는 C:\WINDOWS 이다. - (윈도우 시스템 폴더)란 일반적으로 95,98,ME에서는 C:\WINDOWS\SYSTEM 이고, 2000, NT에서는 C:\WINNT\SYSTEM32, 윈도우XP에서는 C:\WINDOWS\SYSTEM32 이다. - (주)잉카인터넷의 악성코드 명명법을 확인하려면 아래 버튼을 클릭한다.
|
|
| 치료 방법 |
|
[nProtect Netizen / nProtect Personal 으로 치료하기] 1. 사용 제품을 실행 후 상단의 ON-SCAN 버튼을 클릭한다. 2. 환경설정에서 모든 파일에 체크하고 검사시작 버튼을 클릭하여 검사를 시작한다. 3. 검사 종료 후 악성코드가 진단되면 치료 여부를 묻는 메시지 창의 예 버튼을 클릭하여 치료한다. 4. 치료된 항목을 확인한다. [nProtect Antivirus 2.0 / nProtect Antivirus for Windows Server / nProtect Enterprise로 치료하기] 1. 사용 제품 실행 후 최신 엔진 및 패치 파일로 업데이트 한다.(메인화면. 트레이 아이콘, 시작메뉴 활용) 2. 메인화면에서 바이러스 검사 선택 후 검사할 범위을 지정하고 검사 시작 버튼을 클릭하여 검사를 시작한다. 3. 검사 종료 후 악성코드가 진단되면 진단된 항목을 확인하고 치료 버튼을 클릭하여 치료한다. 4. 치료된 항목을 확인한다. [nProtect 홈페이지에서 치료하기] nProtect 홈페이지에서 진단 및 치료하는 방법은 아래의 버튼을 클릭하여 확인한다.
|
|
|
 |
 |
|||
|
||||
 |
 |
| 최초
정보 입력 시간 | 2009.01.09 13:38 (GMT+9) |
마지막
정보 수정 시간 | 2009.01.09 13:38 (GMT+9) |