(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

Worm-W32/Caycam.35840

바이러스 종류

Worm

실행환경

Windows

발견일

2003년12월17일

제작지

불분명

위험등급

확산방법

바이러스 크기

35,840 Bytes

첨부파일

eBayVerify.exe

메일제목

Verify your eBay account information

증상요약

치료방법

터보백신Ai, 터보백신 Online, 터보백신 2001 제품군으로 치료가능.

상세설명

이 웜은 비주얼 베이직으로 제작되었으며, UPX 압축되 있다.
P2P프로그램과 이메일을 통해 전파되며 유명 싸이트로 위장하여
개인정보를 수집하게 된다.

[메일 제목]

Verify your eBay account information

[메일 내용]

Dear valued eBay member, It has come to our attention that
your eBay Billing Information records are out of date. That
requires you to update the Billing Information If you could
please take 5-10 minutes out of your online experience and
update your billing records, you will not run into any future
problems with eBay''''''''''''''''''''''''''''''''s online service. However, failure to
update your records will result in account termination.
Please update your records in maximum 24 hours.
Once you have updated your account records,
your eBay session will not be interrupted and will
continue as normal. Failure to update will result
in cancellation of service, Terms of Service (TOS)
violations or future billing problems.

Please open attachment to update your billing records.

Thank you for your time!

Marry Kimmel,

[첨부파일]

eBayVerify.exe

[특징]

첨부된 파일이 실행되면

윈도우 폴더(win 2000, NT : c:\Winnt, Win XP : c;\windows)에 msfind32.exe , 시스템 루트에(c:) eBayVerify.exe 파일이 만들어 진다.

또한, 다음처럼 레지스트를 수정하여 다음 부팅시 실행되도록 조작한다.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
항목에

(win2000, NT의 경우) MSFind32 = C:\WinNT\msfind32.exe

(WinXP의 경우) MSFind32 = C:\Windows\msfind32.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\RunOnce 항목에

(win2000, NT의 경우) MSFind32 = C:\WinNT\msfind32.exe

(WinXP의 경우) MSFind32 = C:\Windows\msfind32.exe

그리고 P2P 프로그램을 사용한다면 다음과 같은 이름으로 웜이 생성된다.

C:\Program Files\KazAa\My Shared Folder\Mayacrack.exe C:\Program Files\eMule\Incoming\3dsmaxcrack.exe

웜이 실행되면 eBay 경매 싸이트의 페이지로 위장하여, 사회 보장
번호, 신용 카드 번호등을 입력 하게 해서 개인 정보를 다음과 같은 싸이트에 유출 시킨다.

http://www.csk2.com/write.php?name=

예방 및 수동조치방법