무차별 웜 바이러스 메일 쇄도 하고 있다

<xBODY oncontextmenu='return false;' style='FONT-SIZE: 10pt; BACKGROUND-IMAGE: none; FONT-FAMILY: 굴림' leftMargin=11 topMargin=11> <STYLE>P{margin-top:2px;margin-bottom:2px;}</STYLE> <TABLE cellSpacing=0 cellPadding=0 width='95%' border=0> <TBODY> <TR> <TD class=view2 style='PADDING-RIGHT: 20px; PADDING-LEFT: 30px; PADDING-BOTTOM: 9px; WORD-BREAK: break-all; PADDING-TOP: 12px' align=left width='100%' colSpan=10 height=30><B>무차별 웜 바이러스 메일 쇄도 하고 있다</B></TD></TR> <TR> <TD class=ver8 style='PADDING-RIGHT: 10px; PADDING-LEFT: 20px; PADDING-BOTTOM: 0px; WORD-BREAK: break-all; PADDING-TOP: 3px' align=left width='100%' colSpan=10 height=25> <TABLE cellSpacing=0 cellPadding=0 width='100%' border=0> <TBODY> <TR> <TD></TD> <TD align=right><FONT class=list_eng></FONT></TD></TR></TBODY></TABLE> <TD></TD> <TR> <TD class=line1 style='HEIGHT: 1px' colSpan=10 height=1> <IMG height=1 src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fbbs%2Fskin%2Fggambo4000_news%2Ft.gif' border=0></TD></TR> <TR> <TD width='100%' colSpan=10> <TABLE style='TABLE-LAYOUT: fixed' cellSpacing=0 cellPadding=0 width='100%' border=0> <TBODY> <TR> <TD style='PADDING-RIGHT: 10px; PADDING-LEFT: 10px; PADDING-BOTTOM: 10px; WORD-BREAK: break-all; LINE-HEIGHT: 160%; PADDING-TOP: 15px'> <CENTER> <TABLE style='MARGIN: 0px 0px 10px' cellSpacing=0 cellPadding=0 border=0> <TBODY> <TR> <TD> <IMG style='CURSOR: hand' xxonclick=/*window.open*/(this.src) src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fbbs%2Fdata%2Fheadlinenews%2F1075195413%2Fvir003.JPG' border=0 name=zb_target_resize><BR></TD></TR></TBODY></TABLE></CENTER>바이러스의 습격이 다시 시작되었다. 1월27일 오전부터  파일을 첨부한 웜바이러스가 기승을 부리고 있다. 며칠전의 HI~ 라는 이름의 바이러스와 다르게 한꺼번에 무더기로 들어오고 있다. 한번 감염된면 시스템 내에서 메일주소를 수집해서 무작위로 또 보내기 때문에 더욱 감염 전파력이 커지고 있다.<BR>오늘 하루에만 엄청나게 퍼진 위험분류 1등급 바이러스이다.<BR><BR>현재 바이러스 백신 프로그램 회사에서 패치버전을 내놓고 있다. 노턴 안티바이러스 1월26일자 버전의 패치버전에서 검출되며 안철수 바이러스에서도 패치를 내놓았다.<BR> <CENTER><BR> <IMG style='CURSOR: hand' xxonclick=/*window.open*/(this.src) src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fbbs%2Fdata%2Fsajin%2Fvir005.jpg' name=zb_target_resize><BR>오늘하루 크게 활동하기 시작한 웜바이러스사진(출처:안철수바이러스연구소)<BR></CENTER><BR>안철수연구소에 따르면 이 웜바이러스는 다양한 확장자를 가진 첨부파일을  포함해서 메일로 전파된다. 이 웜바이러스에 걸리면 컴퓨터상의 날짜를 체크하여 2004년 2월12일 이후라면 실행되지 않으며 실행되게 되면 특정한 TCP포트를 오픈한다. 또한 윈도우 시스템 폴더에 자신을 복사하며 부팅될때마다  바이러스가 실행되도록 스스로 조정해 놓는다.<BR><BR>감염후 증상은  윈도우의 SYSTEM32 디렉토리에 taskmon.exe라는 복사본을 생성해놓는다. <BR><BR> <CENTER><BR><BR> <IMG style='CURSOR: hand' xxonclick=/*window.open*/(this.src) src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fbbs%2Fdata%2Fsajin%2Fvir004.jpg' width=699 name=zb_target_resize><BR>바이러스 연구소 하우리 웹사이트의 긴급바이러스 경보 <BR></CENTER><BR><BR>도깨비뉴스 리포터의 메일함에 확인된 바이러스는 오전과 오후 현재  각각의 메일함 5개에서  60 여통이 발견되었다. 또한 도깨비뉴스로 오는 메일함에는 약 180통이 넘는 바이러스메일이 들어왔다.<BR><BR>감염후 재복사되어 증가하는 바이러스 증상으로 특히 네티즌들의 주의가 요구된다.<BR><BR>다음은 MS에서 보낸 보안공지 메일이다.<BR> <TABLE bgColor=#000000 boder='1'> <TBODY> <TR> <TD bgColor=#ffffff><BR><FONT color=blue><B>[보안공지] 전자우편을 통해 전파되는 W32/Mydoom@MM웜 급속 확산중</B></FONT><BR><BR>전자우편을 통해 전파되는 웜 W32/Mydoom@MM이 급속히 확산되고 있어 이에 대한 정보를 알려드립니다. 다음 정보를 검토하여 환경에 적합한 조치를 취하시기 바랍니다.<BR><BR><FONT color=blue><B>W32/Mydoom@MM 웜 </B></FONT><BR><FONT color=blue>- 위험 등급:</FONT> 중간<BR><FONT color=blue>- 관련 제품:</FONT> Microsoft Outlook, Microsoft Outlook Express, 웹 기반 전자 우편 프로그램<BR><FONT color=blue>- 공격 영향:</FONT> 메일 다량 발송<BR><FONT color=blue>- 상세 정보:</FONT> 자세한 내용은 다음 백신 회사의 정보를 참고하시기 바랍니다.<BR><BR>안철수연구소: <A href='http://info.ahnlab.com/smart2u/virus_detail_1298.html' target=_blank>http://info.ahnlab.com/smart2u/virus_detail_1298.html</A><BR>하우리: <A href='http://www.hauri.co.kr/virus/virusinfo/virusinfo_read.html?code=IWW3000461' target=_blank>http://www.hauri.co.kr/virus/virusinfo/virusinfo_read.html?code=IWW3000461</A><BR>Symantec: <A href='http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html' target=_blank>http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html</A><BR>Trend Micro: <A href='http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MIMAIL.R' target=_blank>http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MIMAIL.R</A><BR><BR><FONT color=blue><B>- 예방 방법:</B></FONT><BR>Outlook 2000 SP2 이후 버전과 Outlook XP SP1에는 Outlook 및 기타 Office 프로그램의 보안을 향상시키는 최신 업데이트가 포함되어 있습니다. 해로울 수도 있는 첨부 형식을 차단하는 기능도 포함합니다. Zip 파일 첨부도 차단하도록 설정할 수 있지만 기본값으로는 차단하지 않도록 되어 있습니다.<BR><BR>다음 위치에서 Office 최신 버전을 사용 중인지 확인할 수 있습니다. <A href='http://office.microsoft.com/korea/ProductUpdates/default.aspx' target=_blank>http://office.microsoft.com/korea/ProductUpdates/default.aspx</A><BR><BR>Outlook 2000 SR1 이전 버전과 Outlook 98은 기본적으로는 이러한 기능이 없지만, Outlook 전자우편 보안 업데이트를 설치하여 이 기능을 추가할 수 있습니다. Outlook 전자우편 보안 업데이트에 대한 보다 상세한 정보는 다음 위치에서 확인하십시오.<BR><A href='http://office.microsoft.com/korea/Downloads/2000/Out2ksec.aspx' target=_blank>http://office.microsoft.com/korea/Downloads/2000/Out2ksec.aspx</A><BR><BR>Outlook Express 6은 잠재적으로 위험할 수도 있는 첨부를 차단하도록 설정할 수 있습니다. 이와 같이 설정하는 방법은 다음 문서에서 확인하십시오.<BR><A href='http://support.microsoft.com/?kbid=291387' target=_blank>http://support.microsoft.com/?kbid=291387</A><BR><BR>Outlook Express 기타 모든 버전은 첨부 차단 기능이 없습니다. 알 수 없는 첨부 파일이 있는 전자우편 메시지를 열 때 최대한 주의해 주십시오.<BR><BR>웹 기반 전자우편 프로그램을 사용할 경우 방화벽 프로그램을 사용하여 웹 기반 전자우편 프로그램을 통한 바이러스 감염으로부터 보호할 수 있습니다.<BR><BR><FONT color=blue><B>- 복구 방법:</B></FONT><BR>컴퓨터가 이미 이 바이러스에 감염되었다면, 마이크로소프트 기술지원부나 안티바이러스 업체에 문의하여 제거 방법을 지원받으시기 바랍니다.<BR><BR><FONT color=blue><B>-보안 전용 기술지원 전화번호: 02-3468-7200 </B></FONT><BR><BR>마이크로소프트와 함께 여러분의 컴퓨터와 네트워크를 안전하게 보호하십시오.<BR>감사합니다. <BR></TD></TR></TBODY></TABLE><BR><BR>도깨비뉴스 리포터 유나 (yuna@dkbnews.com)</TD></TR></TBODY></TABLE> <DIV class=list_eng style='PADDING-RIGHT: 10px' align=right></DIV></TD></TR></TBODY></TABLE> <TABLE cellSpacing=0 cellPadding=0 width='95%' border=0> <TBODY> <TR> <TD class=line1 width='100%'></TD></TR></TBODY></TABLE> <TABLE style='TABLE-LAYOUT: fixed; MARGIN: 8px 0px' cellSpacing=1 cellPadding=4 width='95%' border=0> <COLGROUP> <COL width=5></COL> <COL width=70></COL> <COL width=8></COL> <COL></COL> <COL width=45></COL> <COL width=5></COL> <TBODY> <TR vAlign=top> <TD></TD> <TD> <TABLE style='TABLE-LAYOUT: fixed' cellSpacing=0 cellPadding=0 width='100%' border=0> <TBODY> <TR> <TD titli=''><NOBR> <DIV></NOBR> </DIV></TD></TR></TBODY></TABLE></TD> <TD class=line2 style='PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; PADDING-TOP: 0px' width=8> <IMG src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fimages%2Ft.gif' width=8 border=0></TD> <TD style='WORD-BREAK: break-all'><FONT class=list_han></FONT></TD> <TD align=right><A xxonfocus=blur() href='http://www.dkbnews.com/bbs/del_comment.php?id=headlinenews&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=1013&c_no=19407'><FONT class=icon title=삭제></A></FONT></TD> <TD></TD></TR></TBODY></TABLE> <TABLE cellSpacing=0 cellPadding=0 width='95%' border=0> <TBODY> <TR> <TD class=line1 width='100%'></TD></TR></TBODY></TABLE> <TABLE style='TABLE-LAYOUT: fixed; MARGIN: 8px 0px' cellSpacing=1 cellPadding=4 width='95%' border=0> <COLGROUP> <COL width=5></COL> <COL width=70></COL> <COL width=8></COL> <COL></COL> <COL width=45></COL> <COL width=5></COL> <TBODY> <TR vAlign=top> <TD></TD> <TD> <TABLE style='TABLE-LAYOUT: fixed' cellSpacing=0 cellPadding=0 width='100%' border=0> <TBODY> <TR> <TD titli=''><NOBR> <DIV><FONT class=list_han> </DIV><FONT class=list_han></B></NOBR></FONT></FONT></TD></TR></TBODY></TABLE></TD> <TD class=line2 style='PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; PADDING-TOP: 0px' width=8> <IMG src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fimages%2Ft.gif' width=8 border=0></TD> <TD style='WORD-BREAK: break-all'><FONT class=list_han></FONT></TD> <TD align=right><A xxonfocus=blur() href='http://www.dkbnews.com/bbs/del_comment.php?id=headlinenews&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=1013&c_no=19444'><FONT class=icon title=삭제></A></FONT></TD> <TD></TD></TR></TBODY></TABLE> <TABLE cellSpacing=0 cellPadding=0 width='95%' border=0> <TBODY> <TR> <TD class=line1 width='100%'></TD></TR></TBODY></TABLE> <TABLE style='TABLE-LAYOUT: fixed; MARGIN: 8px 0px' cellSpacing=1 cellPadding=4 width='95%' border=0> <COLGROUP> <COL width=5></COL> <COL width=70></COL> <COL width=8></COL> <COL></COL> <COL width=45></COL> <COL width=5></COL> <TBODY> <TR vAlign=top> <TD></TD> <TD></TD> <TD class=line2 style='PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; PADDING-TOP: 0px' width=8> <IMG src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fimages%2Ft.gif' width=8 border=0></TD> <TD style='WORD-BREAK: break-all'><FONT class=list_han></FONT></TD> <TD align=right><A xxonfocus=blur() href='http://www.dkbnews.com/bbs/del_comment.php?id=headlinenews&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=1013&c_no=19495'><FONT class=icon title=삭제></A></FONT></TD> <TD></TD></TR></TBODY></TABLE> <TABLE cellSpacing=0 cellPadding=0 width='95%' border=0> <TBODY> <TR> <TD class=line1 width='100%'></TD></TR></TBODY></TABLE> <TABLE style='TABLE-LAYOUT: fixed; MARGIN: 8px 0px' cellSpacing=1 cellPadding=4 width='95%' border=0> <COLGROUP> <COL width=5></COL> <COL width=70></COL> <COL width=8></COL> <COL></COL> <COL width=45></COL> <COL width=5></COL> <TBODY> <TR vAlign=top> <TD></TD> <TD> <TABLE style='TABLE-LAYOUT: fixed' cellSpacing=0 cellPadding=0 width='100%' border=0> <TBODY> <TR> <TD titli=''><NOBR> <DIV><FONT class=list_han> </DIV><FONT class=list_han></B></NOBR></FONT></FONT></TD></TR></TBODY></TABLE></TD> <TD class=line2 style='PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; PADDING-TOP: 0px' width=8> <IMG src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fimages%2Ft.gif' width=8 border=0></TD> <TD style='WORD-BREAK: break-all'><FONT class=list_han></FONT></TD> <TD align=right><A xxonfocus=blur() href='http://www.dkbnews.com/bbs/del_comment.php?id=headlinenews&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=1013&c_no=19496'><FONT class=icon title=삭제></A></FONT></TD> <TD></TD></TR></TBODY></TABLE> <TABLE cellSpacing=0 cellPadding=0 width='95%' border=0> <TBODY> <TR> <TD class=line1 width='100%'></TD></TR></TBODY></TABLE> <TABLE style='TABLE-LAYOUT: fixed; MARGIN: 8px 0px' cellSpacing=1 cellPadding=4 width='95%' border=0> <COLGROUP> <COL width=5></COL> <COL width=70></COL> <COL width=8></COL> <COL></COL> <COL width=45></COL> <COL width=5></COL> <TBODY> <TR vAlign=top> <TD></TD> <TD> <TABLE style='TABLE-LAYOUT: fixed' cellSpacing=0 cellPadding=0 width='100%' border=0> <TBODY> <TR> <TD titli=''><NOBR> <DIV><FONT class=list_han> </DIV><FONT class=list_han></B></NOBR></FONT></FONT></TD></TR></TBODY></TABLE></TD> <TD class=line2 style='PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; PADDING-TOP: 0px' width=8> <IMG src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fimages%2Ft.gif' width=8 border=0></TD> <TD style='WORD-BREAK: break-all'><FONT class=list_han></FONT></TD> <TD align=right><A xxonfocus=blur() href='http://www.dkbnews.com/bbs/del_comment.php?id=headlinenews&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=1013&c_no=19497'><FONT class=icon title=삭제></A></FONT></TD> <TD></TD></TR></TBODY></TABLE> <TABLE cellSpacing=0 cellPadding=0 width='95%' border=0> <TBODY> <TR> <TD class=line1 width='100%'></TD></TR></TBODY></TABLE> <TABLE style='TABLE-LAYOUT: fixed; MARGIN: 8px 0px' cellSpacing=1 cellPadding=4 width='95%' border=0> <COLGROUP> <COL width=5></COL> <COL width=70></COL> <COL width=8></COL> <COL></COL> <COL width=45></COL> <COL width=5></COL> <TBODY> <TR vAlign=top> <TD></TD> <TD> <TABLE style='TABLE-LAYOUT: fixed' cellSpacing=0 cellPadding=0 width='100%' border=0> <TBODY> <TR> <TD titli=''><NOBR> <DIV></NOBR> </DIV></TD></TR></TBODY></TABLE></TD> <TD class=line2 style='PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; PADDING-TOP: 0px' width=8> <IMG src='https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fwww.dkbnews.com%2Fimages%2Ft.gif' width=8 border=0></TD> <TD style='WORD-BREAK: break-all'><FONT class=list_han> </FONT></TD></TR></TBODY></TABLE></xBODY>