|
부정확한 MIME 헤더를 이용하여 E-mail첨부를 실행하도록 야기하는 보안 버
그를 이용한 웜으로 이메일을 통해 전파되
며 .DBX, .EML, .HTM, .IDX, .MDX, .MSG, .NCH, .TXT 에서
이메일 주소를 추출하여 바이러스 메일을 보낸다.
windows_update.txt.exe 파일은 eml파일에 base64 압축 방식으로 포함되 있
기 때문에 보안 패치가 안된 아웃룩에서는 메일을 읽기만 해도 감염된다.
그리고 Kazaa 의 디폴트 공유 폴더에 자신을 복사 하는데 .url 확장자를 덧
붙인다.이때 사용되는 파일 이름은 다음과 같다.
Age of Empires 2 Crack.url
Britney Spears Nude.url
DivX Lastest Beta.url
DivX.url
Emulator Downlaoder.url
GTA3 Crack.url
GTA3 Secrets.url
Half-life Secrets.url
ICQ Banner Remover.url
ICQ Password Recovery (All Versions).url
KaZaA 2.0 Lastest Beta.url
KaZaA Spyware Remover.url
MIB episode 2 Downloader.url
Microsoft Access Password Recovery (All Versions).url
Microsoft Excel Password Recovery (All Versions).url
Microsoft Office Password Recovery (All Versions).url
Microsoft Office XP Key Generator.url
Microsoft Word Password Recovery (All Versions).url
Norton Antivirus 2003 Beta Downloader.url
Quake 4 Lastest Beta.url
RAR Password Recovery.url
Tiazinha nua.url
Warcraft 3 Secrets.url
Windows (All Versions) Key Generator.url
Windows Screen Saver Password Recovery (All Versions).url
Windows Secrets.url
Windows XP Crack.url
Windows XP Key Generator.url
Windows XP Serial Generator.url
WinRar and Crack.url
WinZip 8.0 and Serial.url
XBox Emulator.url
XBox Secrets.url
Xuxa nua.url
ZIP Password Recovery.url
Age of Empires 2 Crack.exe
Britney Spears Nude.exe
DivX Lastest Beta.exe
DivX.exe
Emulator Downlaoder.exe
GTA3 Crack.exe
GTA3 Secrets.exe
Half-life Secrets.exe
ICQ Banner Remover.exe
ICQ Password Recovery (All Versions).exe
KaZaA 2.0 Lastest Beta.exe
KaZaA Spyware Remover.exe
MIB episode 2 Downloader.exe
Microsoft Access Password Recovery (All Versions).exe
Microsoft Excel Password Recovery (All Versions).exe
Microsoft Office Password Recovery (All Versions).exe
Microsoft Office XP Key Generator.exe
Microsoft Word Password Recovery (All Versions).exe
Norton Antivirus 2003 Beta Downloader.exe
Quake 4 Lastest Beta.exe
RAR Password Recovery.exe
Tiazinha nua.exe
Warcraft 3 Secrets.exe
Windows (All Versions) Key Generator.exe
Windows Screen Saver Password Recovery (All Versions).exe
Windows Secrets.exe
Windows XP Crack.exe
Windows XP Key Generator.exe
Windows XP Serial Generator.exe
WinRar and Crack.exe
WinZip 8.0 and Serial.exe
XBox Emulator.exe
XBox Secrets.exe
Xuxa nua.exe
ZIP Password Recovery.exe
각각의 .url 파일은 http://www.avxxxvp.hpg.com.br/update.html 주소를 포
함 하고 있으며 http://www.avvp.hpg.com.br/update.eml 파일을
로드 하도록 한다.
또한 다음과 같이 부팅 할때 마다 바이러스를 실행 하도록 레지스트리를 조
작한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
default = C:\Windows\Kazaa\windows_update.exe
|
|
|
Home 
