|
안녕하십니까? 안철수연구소의 9월 26일자 정기 업데이트 소식을 전해드립니다.
9월 26일자 정기 엔진 업데이트는 총 18개의 신종 바이러스에 대한 진단/치료 기능이 추가되었습니다.
참고로, 9월 24일 처음 발견된 신종 바이러스인 Win32/Vote.worm은 아직 국내유입은 되지 않았으나 메일을 통해 전파되는 특성을 고려해 이번 9월 26일자 엔진 업데이트에 진단/치료기능을 추가하였습니다. 따라서 지금 바로 업데이트를 해주시고 출처가 불분명한 메일에 첨부된 파일은 절대 실행하지 않도록 주의해 주시기 바랍니다.
Win32/Vote.worm의 간략한 정보는 아래를 참고하시고, 보다 자세한 내용을 보시려면 여기를 누르십시오.
이 프로그램은 저작권법과 컴퓨터 프로그램 보호법에 의해 보호받고 있습니다.
= 차 례 =
1. 엔진 업데이트 파일 안내 2. 엔진 업데이트 방법 2-1. 스마트 업데이트 방법 2-2. 엔진 파일을 내려받아 업데이트 하는 방법 3. 신종 : Win32/Vote.worm
|
1. 엔진 업데이트 파일 안내
"엔진 업데이트 파일"이란 신종 컴퓨터 바이러스에 대한 진단/치료기능 및 바이러스 정보가 담긴 파일로서 최신 버전의 안티바이러스 기능을 제공하는 파일입니다. |
|
2. 엔진 업데이트 방법
2-1. 스마트 업데이트 방법 (V3Pro 2000 Deluxe 기준)
1) V3Pro 2000 Deluxe를 실행합니다. 2) "업데이트" 아이콘을 실행합니다. 3) "업데이트 시작" 버튼을 누릅니다. ☞ 스마트 업데이트시 '패치항목'까지 체크하여 업데이트를 받을 경우에는 프로그램의 수정된 부분까지 함께 내려받아 적용하게 됩니다. 단 일반적으로 치료엔진만 업데이트하는 것에 비해서 업데이트 시간이 좀더 소요될 수 있습니다.
2-2. 엔진 파일을 내려받아 업데이트 하는 방법
1) 연구소 홈페이지에 방문하여 [로그인]하신 후 [다운로드]-[V3엔진업데이트]메뉴에서 통합엔진 파일을 임의의 폴더로 다운로드합니다. 2) 엔진 파일을 다운로드한 폴더에서 해당 파일을 실행시키면 최신 엔진으로 업데이트 됩니다. 3) 업데이트 후 다운로드 받은 업데이트 파일은 삭제하셔도 무관합니다. 4) 최신 엔진으로만 업데이트하면 그 이전의 모든 업데이트 내용이 포함되어 있습니다. ☞ [다운로드]메뉴의 [V3제품패치]에서 '패치파일이 포함된 통합엔진'을 내려받아 실행시키면 프로그램의 수정된 부분까지 함께 업데이트됩니다. |
|
3. 신종 : Win32/Vote.worm
Win32/Vote.worm 은 2001년 9월 24일 처음발견되었으며 아직 국내발견은 되지 않았으나 9월 26일자 엔진에 진단/치료기능이 추가되었습니다.
Win32/Vote.worm은 메일로 전파되며 아웃룩 주소록에 등록된 사람들에게 메일을 보냅니다.
메일제목 : Peace BeTweeN AmeriCa and IsLaM! 메일본문 : Hi iS iT A waR Against AmeriCa Or IsLaM !? Let's Vote To Live in Peace! 첨부된파일명 : WTC.exe (55,808 Bytes)
첨부된 파일을 실행하면 두개의 VBS 파일이 윈도우 폴더와 윈도우 시스템 폴더에 각각 생성됩니다. - 윈도우 폴더 -> ZaCker.vbs - 윈도우 시스템 폴더 -> MixDaLaL.vbs
증상은 다음과 같습니다. 1. *.htm *.html 문서를 감염 시킵니다. 2. autoexec.bat 파일에 C 드라이브를 포맷하는 명령문을 추가합니다. 3. 윈도우 폴더내 파일을 삭제합니다. |
|