바이러스 DB - 터보백신

치료방법: 터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능하다. (주의) 윈도우 2000 사용자는 보안상 암호를 자신만이 아는 복잡한 암호로 변경하여야 한다.

※ 상세 설명: 윈도우즈의 공유된 PC 의 IPC$ 공유시스템(관리목적의 공유폴더)을 이용하 여 감염확산된다. 감염되면, 웜은 psexec.bat 파일이 설치되며, 윈도우즈의 내부명령어를 이용하여 감염된시스템과 공유된시스템들이 접근의 대상이된다. 접근시 psexec.bat 내부에 임의 정의된 패스워드를 이용하여 접근되기 때문 에 암호가 없거나, 쉬운 암호의 시스템은 쉽게 감염될 수 있다. 때문에 미연에 이런일을 방지하기위해서라도, 시스템의 암호는 자신만이 아는 암호로 쉽게 알 수 없게 해야 한다. 웜이 실행되면, 특정포트로 접속을 시도하며, 접속이 되면, win32load.exe 파일을 윈도우즈 시스템폴더들에 복사한다. 또한,레지스트리의 내용을 변경하여 부팅시 자동시작하게 한다. 위치는 다음과 같다. -> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 의 Windows Subsys -> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServic es 의 Windows Subsys 이 웜은 내부에 정의된 특정 IRC 접속을 시도하게 된다. 접속후, 몇개의 파일을 다운로드하며, 해당 파일을 이용하여, 네크워크 트래픽을 과중시키며, 자신의 접속유지를 위한 파일의 중복 실행으로 시스템이 마비될 수 있다.

터보백신 개인용 TurboVaccine Introduce