이름

W32/Yaha.29405@mm

바이러스 종류

Worm

실행환경

Win9x, Win2000, NT

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다. 치료후 인터넷 익스플로러 6.0으로 업그래이드 하거나 다음과 같이 아웃룩을 패치 합니다. < Outlook Express > http://www.microsoft.com/windows/ie/downloads/critical/q290108/default .asp < Outlook 2000 > http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx < Outlook 2002(Office XP) > http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx  

※ 상세 설명

부정확한 MIME 헤더를 이용하여 E-mail첨부를 실행하도록 야기하는 보안 버 그를 이용한 웜으로 이메일을 통해 전파되며 메밀 제목, 첨부파일등이 모 두 일정치 않고 랜덤하게 선택 되어진다. 이메일이 실행 되면 다음과 같은 문자열을 출력 한다. - U r so cute today #!#! - True Love never ends - I like U very much!!! - U r My Best Friend 또한 다음과 같은 프로세스를 종료 시키는데 대부분 외산 안티 바이러스제 품과 방화벽들이다. AVP.EXE AVP32 AVSYNMGR AVCONSOL ANTIVIR NAVWNT ATRACK IAMAPP NISSERV LUCOMSERVER LUALL NMAIN NAVW32 NAVAPW32 VSSTAT VSHWIN32 SCAM32 SIRC32 ZONEALARM LOCKDOWN2000 PVIEW95 CFINET32 CFINET ICMON SAFEWEB WEBSCANX MCAFEE NORTON NAVRUNR NAVLU32 NAVAPSVC NISUM SYMPROXYSVC RESCUE32 NVC95 FP-WIN IOMON98 PCCWIN98 F-PROT95 F-STOPW WEBTRAP POP3TRAP PCCMAIN PCCIOMON WINK 다음으로 레지스트리를 조작하여 실행 파일을 실행 할 경우 먼저 웜을 실 행 시키도록 한다. 이 경우 Wrom-W32/Navidad@mm처럼 웜만 삭제 한다면 다른 실행 프로그램은 실행되지 않게 된다. HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command (랜덤 한 4자리)%1 %* 또한 윈도우 폴더(Win9x- c:\windows, Win2000 - c:\Winnt)에 생성된 웜 파 일명과 같은TXT파일과 DLL 파일이 생성된다. EX) (랜덤한 웜 파일명).TXT, (랜덤한 웜 파일명)(랜덤한 웜 파일명).DLL 그리고 윈도우 메일 주소록, MSN 메신저에 등록된 사용자, ICQ 에 등록된 사용자의 메일주소를 이용하여 감염된 메일을 보내며 c:\Recycled 폴더에 숨김속성을 가진 랜덤한 파일명으로 자신을 복사해 둔다. 메일의 제목은 "Fw:"로 시작되고 다음의 문장에서 랜덤하게 결정된다. Are you looking for Love Best Friends Dont wait for long time excite Cool charming Free Screen saver Friendship Screen saver Find a good friend Easy Way to revel ur love Enjoy Romantic life I am For u Check ur friends Circle Friendship Interesting searching for true Love you care ur friend Who is ur Best Friend make ur friend happy True Love Looking for Friendship Need a friend? Life for enjoyment Nothink to worryy Ur My Best Friend Say 'I Like You' To ur friend Wowwwwwwwwwww check it Send This to everybody u like Let's Dance and forget pains war Againest Loneliness How sweet this Screen saver Let's Laugh One Way to Love Learn How To Love love speaks from the heart Enjoy friendship Shake it baby Shake ur friends One Hackers Love Origin of Friendship The world of lovers The world of Friendship how are you U r the person? Hi U realy Want this Romantic humour New Wonderfool Idiot Nice Bullshit One Funny Great LoveGangs Shaking powful Joke Screensaver Love relations stuff to ur friends to ur lovers for you to see to check to watch to enjoy to share 첨부파일명은 이중 확장자의 형태로 구성되며 파일이름 다음에 아래의 리스 트에서 랜덤하게 중간 확장자가 결정된다. - loveletter - resume - biodata - dailyreport - mountan - goldfish - weeklyreport - report - love - .doc - .mp3 - .xls - .wav - .txt - .jpg - .gif - .dat - .bmp - .htm - .mpg - .mdb - .zip 마지막 확장자는 .pif, .bat, .scr 중에서 선택된다.

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요