(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W32/Bagle.K@mm

바이러스 종류

Worm

실행환경

Windows

발견일

2004년03월03일

제작지

불분명

위험등급

확산방법

바이러스 크기

일정치 않음

첨부파일

Readme.zip 외 다수

메일제목

Weah, hello! :-) 외 다수

증상요약

치료방법

터보백신Ai, 터보백신 Online, 터보백신 2001 제품군으로 치료가능.

터보백신 Ai를 사용하시고 아웃룩을 사용하신 다면 반드시 이메일 감시기를
실행하시기 바랍니다.

상세설명

이 웜은 W32/Bagle.J@mm의 변종으로 메일 형식이 동일 하다.

처음 실행시에 다음과 같이 윈도우 시스템 폴더(win 2000, NT : c:\Wint\system32, win XP : c:\windows\system32)
에 winsys.exe, winsys.exeopen 파일을 생성한다.

다음처럼 레지스트를 수정하여 다음 부팅시 실행되도록 조작한다.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
항목에

(win9x의 경우)
ssate.exe = c:\windows\system\winsys.exe

(win2000, NT의 경우)
ssate.exe = c:\winnt\system32\winsys.exe

(WinXP의 경우)
ssate.exe = c:\windows\system32\winsys.exe

를 기록한다.

예방 및 수동조치방법