이름

W32/Frethem@mm

바이러스 종류

Worm

실행환경

Win9x, Win2000

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.  

※ 상세 설명

메일본문의 내용은 다음과 같다. ATTENTION! You can access very important information by this password DO NOT SAVE password to disk use your mind now press cancel (보낸 사람 메일명) 같이 첨부된 password.txt의 내용은 "Your password is W8dqwq8q918213" 이며 보안 패치가 안된 아웃룩에서 메일을 열어 보는 것만으로 감염이 된다. 감염작용이 일어나면 Windows(혹은 Winnt) 폴더에 첨부파일의 파일명을 바꾸어 Taskbar.exe 로 복사한뒤 다음과 같이 레지스트리에 등록 하여 부팅시마다 실행되게 한다. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run항목 에 "Task Bar" 또한 Windows(혹은 Winnt) 폴더에 winstat.ini, notepad.ini 파일을 생성하며 *.DBX, *.WAB, *.MBX, *.EML, *.MDB 파일을 이용하여 바이러스 메일을 보낸다. 아웃룩 보안패치를 하지않으면 미리 보기 만으로 감염될 수 있으니 아래의 주소에서 패치를 받아야 한다. 또는 인터넷 익스플로러 6.0으로 업그레이드 패치를 받으면 아래의 보안 패치가 자동으로 이루어 진다. [ Outlook Express ] http://www.microsoft.com/windows/ie/downloads/critical/q290108/default .asp [ Outlook 2000 ] http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx [ Outlook 2002 (Office XP) ] http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요