안철수연구소에서 긴급업데이트 소식을 알려드립니다.Win32/Bagle.worm 의 변형인 Win32/Bagle.worm.AA 가 발견, 국내에 유입되어 이에 대한 긴급엔진을 제공해 드립니다.Win32/Bagle.worm.AA 는 Win32/Bagle.worm 의 변형중에 하나로 메일을 통해서 전파됩니다. 실행되면 에러 메시창을 띄우면서 정상적으로 실행되지 않는것처럼 속이게되며,자신을 윈도우 시스템 폴더에 'loader_name.exe' 으로 복사한 뒤 실행하게 됩니다. 실행된 웜은 TCP/1234 와 랜덤한 포트를 오픈하고, DNS 쿼리를 통해서 인터넷 연결을 확인후 인터넷이 연결된 환경이라면 다양한 확장자를 가진 웜 자신과 웜의 소스코드를 첨부하여 메일을 발송합니다. 제공해 드리는 2004년 7월 5일자 긴급엔진(2004.07.05.00)으로 업데이트하셔서 이 웜으로 인한 피해를 예방하시기 바랍니다.
이 메일은 발송전용 계정으로만 사용되어 고객님께서 [회신]을 눌러 문의하실 경우 확인되지 않아 답변을 받으실 수 없게 되오니 문의하실 사항은 연구소 홈페이지의 [온라인 상담]을 이용해 주시면 감사하겠습니다.
제품별 엔진업데이트 파일은 홈페이지의 [다운로드]-[V3 엔진업데이트]나 제품자체에 포함되어 있는 스마트 업데이트 유틸리티를 통해 최신엔진으로 업데이트 하실 수 있습니다.