안녕하세요 회원님! Nyxem웜이 '이메일 첨부파일'과 '공유폴더'를 통해 수십만대의 컴퓨터를 감염 시켰습니다. 특히 음란성 광고를 가장한 제목의 메일로 유포되고 있습니다. 아래 내용을 꼭 확인하시여, 피해없도록 사전에 준비하세요.
![](https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fpcziggy.daum.net%2Fimages%2Fpzbtn.gif)
|
악성코드 명 |
Email-Worm.Win32.Nyxem.e |
다른이름 |
Win32/Nyxem.worm , W32/MyWife.?@MM |
악성코드분류 |
E-mail Worm (이메일웜) |
개요 |
이 웜은 감염된 메일의 첨부파일로 인터넷과 오픈된 네트워크 리소스를 통해 확산 된다. 감염된 컴퓨터에서 수집한 이메일 주소를 통해 음란성 광고를 가장한 제목으로 스스로 메일을 발송한다. 웜은 비주얼 베이직으로 작성된 PE EXE 파일 자신이며 UPX(압축된 형태로 실행 가능한 파일종류)를 이용하여 압축되었다. 압축된 파일 사이즈는 약 95KB 이며, 압축 되지 않은 파일은 약 176KB 이다.
|
증상 |
1. 아래의 제목으로 메일을 발송한다. *Hot Movie* A Great Video Arab sex DSC-00465.jpg eBook.pdf Fuckin Kama Sutra pics Fw: Fw: DSC-00465.jpg Fw: Funny :) Fw: Picturs Fw: Real show Fw: SeX.mpg Fw: Sexy Fwd: Crazy illegal Sex! Fwd: image.jpg Fwd: Photo give me a kiss Miss Lebanon 2006 My photos Part 1 of 6 Video clipe Photos Re: Re: Sex Video School girl fantasies gone bad The Best Videoclip Ever You Must View This Videoclipe!
2. 윈도우 시스템 디렉터리에 ZIP 파일을 생성하고 오픈 한다.
3. 설치 시 자신을 아래 이름으로 윈도우 루트, 시스템, 시작 디렉터리에 복사 한다. : %System%\New WinZip File.exe %System%\scanregw.exe %System%\Update.exe %System%\Winzip.exe %System%\WINZIP_TMP.EXE %User Profile%\Start Menu\Programs\Startup\WinZip Quick Pick.exe %Windir%\rundll "ScanRegistry"="scanregw.exe /scan"
4. 감염이 되면 컴퓨터 시작시 자동으로 실행되며 doc, xls, mdb, mde, ppt, pps, zip, rar, pdf, psd, dmp 파일의 확장자 명을 바꾼다.
5. 다음과 같이 리지스터리 키 값을 변경한다. : [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "WebView"="0" "ShowSuperHidden"="0"
6. *.dbx, *.eml, *.htm, *.imh, *.mbx, *.msf , *.msg, *.nws, *.oftsttxt, *.vc 파일로부터 메일 주소를 수집하고, 감염된 메시지 발송 시 수신자의 SMTP 서버에 직접 연결하여 메일 발송을 시도 한다.
|
조치 방법 |
1. 음란성 광고 메일을 열지 않는다.
2. 탐지가 가능한 백신 프로그램을 이용하여 사전에 진단 및 치료한다. ( PC지기 꾸러미로 탐지 및 치료가 가능하며, 무료검사시 최신버전으로 자동업데이트 됩니다 )
| |
첫댓글 정보 감사 드리고 2월3일 기억 할게요^^
좋은 게시물이네요. 스크랩 해갈게요~^^
좋은 정보 감사합니다..내일 이네요..기억 하겠습니다^^*
저도 가져갈게요...감사 감사^^
좋은 게시물이네요. 스크랩 해갈게요~^^