You can access
very important
information by
this password
DO NOT SAVE
password to disk
use your mind
now press
cancel
(보낸 사람 메일명)
같이 첨부된 password.txt의 내용은 "Your password is W8dqwq8q918213"
이며 보안 패치가 안된 아웃룩에서 메일을 열어 보는 것만으로 감염이
된다.
감염작용이 일어나면 Windows(혹은 Winnt) 폴더에 첨부파일의 파일명을
바꾸어 Taskbar.exe 로 복사한뒤 다음과 같이 레지스트리에 등록 하여
부팅시마다 실행되게 한다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run항목
에 "Task Bar"
또한 Windows(혹은 Winnt) 폴더에 winstat.ini, notepad.ini 파일을
생성하며 *.DBX, *.WAB, *.MBX, *.EML, *.MDB 파일을 이용하여 바이러스
메일을 보낸다.
아웃룩 보안패치를 하지않으면 미리 보기 만으로 감염될 수 있으니
아래의 주소에서 패치를 받아야 한다.
또는 인터넷 익스플로러 6.0으로 업그레이드 패치를 받으면 아래의
보안 패치가 자동으로 이루어 진다.
[ Outlook Express ]
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default
.asp
[ Outlook 2000 ]
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx
[ Outlook 2002 (Office XP) ]
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
