(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

JS/Fortnight

바이러스 종류

Script Virus

실행환경

Win9x, Win2000, NT

발견일

2002년05월14일

제작지

불분명

위험등급

확산방법

바이러스 크기

2,735 Bytes

첨부파일

없음

메일제목

없음

증상요약

치료방법

터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

<치료후 다음과 같이 레지스트리를 직접 수정>

1. [시작]->[실행]을 클릭 -> regedit 입력 -> [확인]

2. 다음의 레지스트리 키를 선택한다.

HKEY_CURRENT_USER\Identities\[디폴트 유저 ID]\Software\Microsoft\
Outlook Express\5.0\signatures\
에서 signatures 키를 삭제한다.

3. HKEY_CURRENT_USER\Identities\[디폴트 유저 ID]\Software\Microsoft\
Outlook Express\5.0\

화면 우측에서, Signature Flags 3 값을 찾아 삭제한다.

<치료후 다음의 보안 패치를 적용>

Microsoft VM ActiveX의 취약점을 이용하므로 아래의 주소에서 패치를 받아
설치해야 한다.

http://www.microsoft.com/technet/security/bulletin/ms00-075.asp

최근의 변종은 다음의 패치를 수행해야 원천적으로 막을 수 있다.

http://www.microsoft.com/korea/technet/security/bulletin/security_bulletins/ms03-011.asp

상세설명

감염된 메일을 통해서 전파되며 익스플로러의 초기 웹 주소를
성인 싸이트로 바꿔 놓는다.

다음으로 c:\Program Files\sign.htm 파일을 생성 한다.
이 파일은 성인싸이트에 링크된 파일로 다음과 같이 레지스트리에 등록 된
다.

HKEY_CURRENT_USER\Identities\[디폴트 유저 ID]\Software\Microsoft\
Outlook Express\5.0\signatures\10101010항목 생성

file - c:\Program Files\sign.htm
name - signature
type - 2

HKEY_CURRENT_USER\Identities\[디폴트 유저 ID]\Software\Microsoft\
Outlook Express\5.0\

Signature Flags 3 설정

<익스플로러의 경우>
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\

Start Page - http://www.rawtocash.net/adv/sex.htm 설정

<넷스케이프일 경우>
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
Home Page - http://www.rawtocash.net/adv/sex.htm 설정

예방 및 수동조치방법