(주)에브리존 :: 바이러스 · 악성코드 없는 세상

에브리존소개 | 제품소개 | 고객센터 | 사이트맵 |

Home

보안접속	ID저장

회원가입 | ID&비번찾기

AD 무료로 책받아가세요!

목록 |

윗글 |

아랫글

W32/BleBla@mm

바이러스 종류

Worm

실행환경

Win9x, Win2000, NT

발견일

2000년11월16일

제작지

폴란드

위험등급

확산방법

바이러스 크기

일정치 않음

첨부파일

MYROMEO.EXE, MYJULIET.CHM"

메일제목

Romeo&Juliet외 다수

증상요약

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

치료후 인터넷 익스플로러 6.0으로 업그래이드 하거나
다음과 같이 아웃룩을 패치 합니다.

< Outlook Express >
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp

< Outlook 2000 >
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx

< Outlook 2002(Office XP) >
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx

상세설명

웃룩의 E-mail첨부를 실행하도록 야기하는 보안 버그를 이용한다.
이메일을 통해 전파되며 메밀 제목이 일정치 않고 랜덤하게
선택 되어진다.

메일제목은 아래와 같은 문자열중 하나가 선택된다.

Romeo&Juliet
ble bla, bee
:))))))
hello world
Hey you !
!!??!?!?
I Love You ;)
sorry...
from shake-beer
subject
Matrix has you...
my picture

바이러스가 실행되면 윈도우 임시폴더(win9x: c:\windows\temp, win2000: c:\winnt\temp)
에 MYROMEO.EXE와 MYJULIET.CHM 파일을 생성한다.

예방 및 수동조치방법