| 4 |
신종바이러스 정보. |
작성일 |
2003-05-24 |
안티바이러스 및 방화벽 서비스를 중단시키는 ‘킥킨’ 웜이 최근 발견됐다.
이 바이러스는 최근 이슈가 되고 있는 내용을 담은 것처럼 위장해 전염시키는 방식을 사용해 사용자의 주의가 요구된다.
‘W32.HLLW.Kickin.A@mm’라는 이름이 붙은 이 윔
은 .NET/MSN/Yahoo/Windows/ICQ 메신저의 주소록과 확장자에 ht 또는 ml을 포함하는 파일들에서 이메일 주소를 추출해 자신을 전송한다.
특히 이 바이러스가 담긴 이메일의 제목과 첨부파일, 본문들이 최근 세계적으로 이슈가 되었던 SARS, SQL Slammer, 사담 후세인, 윈도우 업데이트 등을 언급하고 있으며, 발신자 또한 WHO, Symantec, Microsoft 등 지명도 있는 곳으로 위장하고 있다는 점이 특징이다.
※ 이메일 제목 발신자 첨부파일 제목
How to protect yourself against SARS WHO HowTo-SARS.exe
Get the new MSN 5.1 MSN MsnMsgs.exe
Warning from Symantec.coom Symantec FixSql.com
Windows Hotfix! Microsoft Q30215HOTFIX.pif
Saddam a live and kickin Saddam-the real pics.scr
Whats really happening in bagda Saddam-the real pics.scr
이처럼 웜이 첨부된 이메일의 제목과 본문, 첨부파일 명이 무작위로 선택되므로, 이 웜의 피해를 예방하려면 첨부파일 크기(108,544 bytes)로 식별하거나 사용중인 백신 프로그램을 최신 바이러스 정의로 업데이트해야 한다.
※ 자료 출처 : ZDNet Korea
|
|
[1]
1 
31183