|
|
웜 바이러스 조심하세요~
연방대총통[4군단] 
조회 :
1418 ,
2007/04/01 18:20 |
|
|
|
전주 시청 홈페이지
데일리 서프라이즈
잘만 쿨러 홈페이지 (현재는 수정된걸로 보임)
메트로 홈페이지
를 통해 들어오고 있더군요. 배포지는
211.78.81.xxx
218.150.162.xxx
여기로 확인됩니다.
"난 이상한 사이트는 가지 않으니까 안심!"
"난 보안 업데이트 다했으니까 안심!"
"난 백신 실시간 감시를 하니까 안심!"
하시는 분들도 꼭 검색해보시길.. 보안 업데이트를 다 해준 상태에서 백신 실시간 감시를 켜줘도 그냥 뚫고 들어오고 있습니다. 제가 테스트 해본 백신으로는
NOD32 -> 검출 안됨
Virus Chaser 평가판 -> 검출 안됨
Avast! -> 차단을 하지만 뚫고 들어옴
Kaspersky -> 몇몇 파코즌 분들이 방어가 가능하다고 합니다만 뚫린 분도 있음.
주 감염 경로는 Windows와 system32 폴더, Local Settings\Temp 폴더, 그리고 인터넷 임시 폴더 입니다.
D.exe
M.exe
T.exe
dab1.dll
가짜 explorer.exe (이놈은 system32 폴더로 침투)
가짜 lsass.exe (이놈은 windows 폴더에 침투)
norton.sys
ntsys.exe
rund1132.exe
tiny.exe
이런 파일이 보인다면 이미 감염된 상태이므로 직접 삭제를 해줘야 합니다. (아마 감염 파일이 더 있을 수도 있습니다.)
꼭꼭 확인해 보고 주의하세요.
|
|
|
|
