(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W95/Toal.8192@mm

바이러스 종류

Worm

실행환경

Win9x

발견일

2001년10월23일

제작지

불분명

위험등급

확산방법

바이러스 크기

8,192Bytes

첨부파일

BINLADEN_BRASIL.EXE

메일제목

Bin Laden toillete paper !!외 다수

증상요약

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

치료후 인터넷 익스플로러 6.0으로 업그래이드 하거나
다음과 같이 아웃룩을 패치 합니다.

< Outlook Express >
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp

< Outlook 2000 >
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx

< Outlook 2002(Office XP) >
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx

상세설명

부정확한 MIME 헤더를 이용하여 E-mail첨부를
실행하도록 야기하는 보안 버그를 이용한다.
이메일을 통해 전파되며 메밀 제목이 일정치 않고 랜덤하게
선택 되어진다.
html의 mailto: 부분을 이용하여 바이러스 메일을 발송하며,
자체 smtp를 사용하지 않기 때문에 사용자 계정이 설정되
있지 않는경우 메일이 발송되지 않는다.
또한 읽기/쓰기 권한이 주어진 공유폴더를 통해서도 확산되며,
바이러스가 실행될 경우 C 드라이브 전체가 읽기 쓰기 공유가 된다.

바이러스가 실행되면 윈도우의 시스템 폴더(c:\windows\system)에
invicute.dll 파일을 생성하며 윈도우의 템프폴더(c:\windows\temp)에
sfcxxxx.TMP.EXE(약8,192Byte) 실행 압축 파일을 생성하게 되는데, xxxx는
윈도우즈가 만드는 임의의 값이다.
이파일은 치료를 하지 않을 경우 계속적으로 생성되기 때문에
시스템속도 저하와 하드디스크의 용량감소를 초래 하게 된다.

또한 윈도우즈 폴더(c:\windows)폴더에 임의의 이름을 가진 파일이 생성되는데
만약 kkk.EXE파일이 생성되면 system.ini 파일이 다음과 같이 수정되어, 부팅시
바이러스가 실행되게 된다.

[boot]
shell=Explorer.exe kkk.EXE

그리고 레지스트리를 다음과 같이 수정하는데 다음번 부팅이 되면
하드디스크가 아래의 이름으로 공유 된다.

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion\Network
항목에

BinLaden생성

아래의 목록은 바이러스가 랜덤하게 사용하는 메일의 제목이다.

Bin Laden toillete paper !!
Sadam hussein & BinLaden IN LOVE
Bush fucks Bin Laden hardly <:P
Is Osama Bin Laden BAD-LOVED ?
USA against Geneva Convention ?
Anthrax mail is true(not a joke)
Biological weapons: Preventing !
Fucking a mullah in Islamabad
papel higienico do Bin Laden !
Sadam e BinLaden apaixonados
Bush fudendo Bin Laden <:P
Serß que o Osama Θ mal-amado ?
EUA agride convenτao de genova ?
Antraz pelo correio (verdade)
Armas biologicas: Previna-se !
Fudendo um mulß em Islamabad
Bin Landen Toalettpapper
Sadam hussein & BinLaden Σr f÷rΣlskade
Bush knullar Bin Laden hσrt <:P
Σr Osama Bin Laden inte Σlskad ?
USA emot Geneve ÷verenskommelsen ?
Anthrax brevet existerar(det Σr inget skΣmt)
Biologiska vapen: F÷rhindra !
Knulla en muslim i Islamabad
papier toillette Bin Laden
Sadam & BinLaden EN AMOUR
Bush nique α donf Bin Laden <:P
Osama Bin Laden Mal AimΘ ?
Usa contre la convention de Geneve?
Le courrier Anthrax existe vraiment
Arme Biologique: PrΘventions!
Baiser un mullah α Islamabad
Xarti toualetas Bin Landen !!
Hussein & Bin Laden, ERASTES
Bush gamaei agria ton Bin Laden
Einai o Osama apotuximenos ston erwta?
Amerikh enantia sto synedrio tis Genova?
H epistoles me Antraka,einai gegonos
Biologika wpla: Prostasia !
Gamontas ena Moula sto Islamabad

예방 및 수동조치방법