(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W32/navidad@mm

바이러스 종류

Worm

실행환경

Win9x, Me, 2000, NT

발견일

제작지

위험등급

확산방법

바이러스 크기

32768

첨부파일

NAVIDAD.EXE

메일제목

증상요약

치료방법

터보백신 제품군으로 치료 가능

상세설명

첨부된 메일을 실행하면 "UI"라는 에러 메세지를 띄우며
푸른색 눈 모양의 아이콘이 트레이창에 생긴다.
이때 Win9x 에서는 레지스트리에
HKEY_CLASSES_ROOT\exefile\shell\open\command 값으로
C:\WINDOWS\SYSTEM\winsvrc.exe "%1" %*"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Run 항목
에는 Win32BaseServiceMOD=C:\WINDOWS\SYSTEM\WINSVRC.EXE

그리고 HKEY_USERS\.DEFAULT\Software\Navidad 가 만들어 진다.

2000과 NT에서는 레지스트리에 CLASSES_ROOT\exefile\shell\open\command
값으로 C:\Winnt\System32\winsvrc.exe "%1" %*"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run 항목
에는 Win32BaseServiceMOD=C:\Winnt\System32\Winsvrc.exe
그리고 HKEY_CURRENT_USER\Software\Navidad 가 만들어 지게 된다.

이러한 일련의 감염작용으로 시스템은 파일실행을 불가능하게 만든다.

예방 및 수동조치방법