보안IT뉴스 보안권고문 보안Tip 보안처방 보안통신 보안용어 보안백신메일 보안캘린더
보안위협DB 찾기
보안칼럼
에브리존 Zip에브리존 See에브리존 FTP

  보안IT뉴스
  보안권고문
  보안Tip
  보안처방
  보안통신
  보안용어
  보안백신메일
  보안캘린더
  보안위협DB찾기
  보안칼럼

   보안위협DB찾기
   
  
 목록 |  윗글 |  아랫글  
W32/Gdies.15846@mm
 바이러스 종류
Worm
 실행환경
Win9x, Win2000, NT
 발견일
2002년07월27일
 제작지
불분명
 위험등급
 확산방법
 바이러스 크기
15,846 Bytes
 첨부파일
windows_update.txt.exe
 메일제목
  Windows update
 증상요약
  
 치료방법

터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

치료후 인터넷 익스플로러 6.0으로 업그래이드 하거나
다음과 같이 아웃룩을 패치 합니다.

< Outlook Express >

http://www.microsoft.com/windows/ie/downloads/critical/q290108/default
.asp

< Outlook 2000 >
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx

< Outlook 2002(Office XP) >
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx


  
 
상세설명
부정확한 MIME 헤더를 이용하여 E-mail첨부를 실행하도록 야기하는 보안 버
그를 이용한 웜으로 이메일을 통해 전파되
며 .DBX, .EML, .HTM, .IDX, .MDX, .MSG, .NCH, .TXT 에서
이메일 주소를 추출하여 바이러스 메일을 보낸다.

windows_update.txt.exe 파일은 eml파일에 base64 압축 방식으로 포함되 있
기 때문에 보안 패치가 안된 아웃룩에서는 메일을 읽기만 해도 감염된다.

그리고 Kazaa 의 디폴트 공유 폴더에 자신을 복사 하는데 .url 확장자를 덧
붙인다.이때 사용되는 파일 이름은 다음과 같다.

Age of Empires 2 Crack.url
Britney Spears Nude.url
DivX Lastest Beta.url
DivX.url
Emulator Downlaoder.url
GTA3 Crack.url
GTA3 Secrets.url
Half-life Secrets.url
ICQ Banner Remover.url
ICQ Password Recovery (All Versions).url
KaZaA 2.0 Lastest Beta.url
KaZaA Spyware Remover.url
MIB episode 2 Downloader.url
Microsoft Access Password Recovery (All Versions).url
Microsoft Excel Password Recovery (All Versions).url
Microsoft Office Password Recovery (All Versions).url
Microsoft Office XP Key Generator.url
Microsoft Word Password Recovery (All Versions).url
Norton Antivirus 2003 Beta Downloader.url
Quake 4 Lastest Beta.url
RAR Password Recovery.url
Tiazinha nua.url
Warcraft 3 Secrets.url
Windows (All Versions) Key Generator.url
Windows Screen Saver Password Recovery (All Versions).url
Windows Secrets.url
Windows XP Crack.url
Windows XP Key Generator.url
Windows XP Serial Generator.url
WinRar and Crack.url
WinZip 8.0 and Serial.url
XBox Emulator.url
XBox Secrets.url
Xuxa nua.url
ZIP Password Recovery.url

Age of Empires 2 Crack.exe
Britney Spears Nude.exe
DivX Lastest Beta.exe
DivX.exe
Emulator Downlaoder.exe
GTA3 Crack.exe
GTA3 Secrets.exe
Half-life Secrets.exe
ICQ Banner Remover.exe
ICQ Password Recovery (All Versions).exe
KaZaA 2.0 Lastest Beta.exe
KaZaA Spyware Remover.exe
MIB episode 2 Downloader.exe
Microsoft Access Password Recovery (All Versions).exe
Microsoft Excel Password Recovery (All Versions).exe
Microsoft Office Password Recovery (All Versions).exe  
Microsoft Office XP Key Generator.exe
Microsoft Word Password Recovery (All Versions).exe
Norton Antivirus 2003 Beta Downloader.exe
Quake 4 Lastest Beta.exe
RAR Password Recovery.exe
Tiazinha nua.exe
Warcraft 3 Secrets.exe
Windows (All Versions) Key Generator.exe
Windows Screen Saver Password Recovery (All Versions).exe
Windows Secrets.exe
Windows XP Crack.exe
Windows XP Key Generator.exe
Windows XP Serial Generator.exe
WinRar and Crack.exe
WinZip 8.0 and Serial.exe
XBox Emulator.exe
XBox Secrets.exe
Xuxa nua.exe
ZIP Password Recovery.exe

각각의 .url 파일은 http://www.avxxxvp.hpg.com.br/update.html 주소를 포
함 하고 있으며 http://www.avvp.hpg.com.br/update.eml 파일을
로드 하도록 한다.

또한 다음과 같이 부팅 할때 마다 바이러스를 실행 하도록 레지스트리를 조
작한다.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
default = C:\Windows\Kazaa\windows_update.exe
 
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
 목록