바이러스 DB - 터보백신

※ 상세 설명: 메일본문의 내용은 다음과 같다. ATTENTION! You can access very important information by this password DO NOT SAVE password to disk use your mind now press cancel (보낸 사람 메일명) 같이 첨부된 password.txt의 내용은 "Your password is W8dqwq8q918213" 이며 보안 패치가 안된 아웃룩에서 메일을 열어 보는 것만으로 감염이 된다. 감염작용이 일어나면 Windows(혹은 Winnt) 폴더에 첨부파일의 파일명을 바꾸어 Taskbar.exe 로 복사한뒤 다음과 같이 레지스트리에 등록 하여 부팅시마다 실행되게 한다. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run항목 에 "Task Bar" 또한 Windows(혹은 Winnt) 폴더에 winstat.ini, notepad.ini 파일을 생성하며 *.DBX, *.WAB, *.MBX, *.EML, *.MDB 파일을 이용하여 바이러스 메일을 보낸다. 아웃룩 보안패치를 하지않으면 미리 보기 만으로 감염될 수 있으니 아래의 주소에서 패치를 받아야 한다. 또는 인터넷 익스플로러 6.0으로 업그레이드 패치를 받으면 아래의 보안 패치가 자동으로 이루어 진다. [ Outlook Express ] http://www.microsoft.com/windows/ie/downloads/critical/q290108/default .asp [ Outlook 2000 ] http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx [ Outlook 2002 (Office XP) ] http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx

터보백신 개인용 TurboVaccine Introduce