(주의)
윈도우 2000 사용자는 보안상 암호를 자신만이 아는 복잡한 암호로
변경하여야 한다.
상세설명
윈도우즈의 공유된 PC 의 IPC$ 공유시스템(관리목적의 공유폴더)을 이용하
여 감염확산된다.
감염되면, 웜은 psexec.bat 파일이 설치되며, 윈도우즈의 내부명령어를
이용하여 감염된시스템과 공유된시스템들이 접근의 대상이된다.
접근시 psexec.bat 내부에 임의 정의된 패스워드를 이용하여 접근되기 때문
에 암호가 없거나, 쉬운 암호의 시스템은 쉽게 감염될 수 있다.
때문에 미연에 이런일을 방지하기위해서라도, 시스템의 암호는 자신만이
아는 암호로 쉽게 알 수 없게 해야 한다.
웜이 실행되면, 특정포트로 접속을 시도하며, 접속이 되면, win32load.exe
파일을 윈도우즈 시스템폴더들에 복사한다.
또한,레지스트리의 내용을 변경하여 부팅시 자동시작하게 한다.
위치는 다음과 같다.
-> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
의 Windows Subsys
->
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServic
es 의 Windows Subsys
이 웜은 내부에 정의된 특정 IRC 접속을 시도하게 된다. 접속후, 몇개의
파일을 다운로드하며, 해당 파일을 이용하여,
네크워크 트래픽을 과중시키며, 자신의 접속유지를 위한 파일의 중복
실행으로 시스템이 마비될 수 있다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
