 No, 338
이름: ArtRon
2003/5/14(수)
조회: 1308
|
 전자우편을 다량 발송하는 웜 W32.Fizzer.A@mm가 급속히 확산되고 있어 이에 대한 정보를 알려드립니다. **********************************************************************
위험도: 중간
날짜: 2003년 5월 13일
관련 제품: Microsoft Outlook, Microsoft Outlook Express, 웹 기반 전자 우편 프로그램
**********************************************************************
전자우편을 다량 발송하는 웜 W32.Fizzer.A@mm가 급속히 확산되고 있어 이에 대한 정보를 알려드립니다. 다음 정보를 검토하여 환경에 적합한 조치를 취하시기 바랍니다.
----------
공격 영향:
----------
메일 다량 발송, 안티바이러스 프로그램 종료, 키 입력 기록 프로그램 및 백도어 설치
----------
상세 정보:
----------
W32.Fizzer.A@mm는 새로운 전자우편 다량발송 웜이며, 개인 대 개인(P2P) 자료 공유 프로그램을 통해서도 전파됩니다.
다음은 이 웜이 실행하는 작업입니다.
- 자신을 %windir% 폴더에 복사합니다.
- %windir% 폴더에 백도어와 키 입력 기록 프로그램을 설치합니다.
- 레지스트리에 값을 추가하고 변경합니다.
- 백신 서비스와 프로그램을 종료합니다.
- 원격 시스템으로부터 접속을 기다리는 상태로 대기합니다.
- 키 입력을 캡처합니다.
- 메일을 다량 발송합니다.
제목과 메시지 본문은 상당히 다양하지만 웜 자체는 .exe, .com, .pif, .scr 4가지 확장자 중 한 가지 형태의 첨부 형태로 전달됩니다. 이러한 형식의 첨부가 포함된 전자우편 메시지를 열 때에는 주의하시기 바랍니다.
이 웜에 대한 보다 자세한 정보는 안티바이러스 업체에 문의하시기 바랍니다.
----------
예방 방법:
----------
1) 인터넷 메일 게이트웨이에서, 유해한 형식의 첨부를 차단합니다.
2) 다음 예방 조치를 확인합니다.
Outlook 2000 SP2 이후 버전과 Outlook XP SP1은 Outlook 및 기타 Office 프로그램의 보안을 향상시키는 최신 업데이트를 포함하고 있습니다. 해로울 수도 있는 첨부 형식을 차단하는 기능도 포함합니다. 이들 버전을 사용하고 계시면, 기본적으로 유해한 첨부가 차단되어 열 수 없게 됩니다.
다음 위치에서 Office 최신 버전을 사용 중인지 확인할 수 있습니다.
http://office.microsoft.com/korea/ProductUpdates/default.aspx
Outlook 2000 SR1 이전 버전과 Outlook 98은 기본적으로는 이러한 기능이 없지만, Outlook 전자우편 보안 업데이트를 설치하여 이 기능을 추가할 수 있습니다. Outlook 전자우편 보안 업데이트에 대한 보다 상세한 정보는 다음 위치에서 확인하십시오.
http://office.microsoft.com/korea/Downloads/2000/Out2ksec.aspx
어떤 첨부 형태가 Outlook에 의해 차단되는지는 다음 기술 자료를 참고하십시오.
http://support.microsoft.com/?kbid=290497
Outlook Express 6은 잠재적으로 위험할 수도 있는 첨부를 차단하도록 설정할 수 있습니다. 이와 같이 설정하는 방법은 다음 문서에서 확인하십시오.
http://support.microsoft.com/?kbid=291387
Outlook Express 기타 모든 버전은 첨부 차단 기능이 없습니다. 알 수 없는 첨부 파일이 있는 전자우편 메시지를 열 때 최대한 주의해 주십시오.
웹 기반 전자우편 프로그램을 사용할 경우 응용 프로그램 수준의 방화벽을 사용하여 웹 기반 전자우편 프로그램을 통한 바이러스 감염으로부터 보호할 수 있습니다.
----------
복구 방법:
----------
컴퓨터가 이미 이 바이러스에 감염되었다면, 마이크로소프트 기술지원부나 안티바이러스 업체에 문의하여 제거 방법을 지원받으시기 바랍니다.
-----------------------------
보안 전용 기술지원 전화번호 : 02-3468-7200
-----------------------------
항상 안티바이러스 프로그램의 최신 버전을 사용하여 새로운 바이러스 및 변종에 대처하시기 바랍니다.
저희 마이크로소프트와 함께 여러분의 컴퓨터와 네트워크를 안전하게 보호하십시오.
감사합니다.
~~~~~~~~~~~~~~~~~~~~~~~~~메일링 리스트를 사용하는 방법~~~~~~~~~~~~~~~~~~~~~~~~
이 뉴스레터에 대한 구독을 해지하려면, 구독 해지 전자 메일을 보내기 위해 mailto:1_47893_D58C4AB3-ECB4-D111-88AA-08002BB74F65_KR@Newsletters.Microsoft.com?subject=UNSUBSCRIBE를 클릭하거나, 제목에 UNSUBSCRIBE라고 적은 후 이 전자 메일에 대한 회신을 보내주십시오. Microsoft.com으로부터의 모든 전자 메일 뉴스레터를 받지 않기를 원하면, 메일 중지 요청을 보내기 위해 mailto:2_47893_D58C4AB3-ECB4-D111-88AA-08002BB74F65_KR@Newsletters.Microsoft.com?subject=STOPMAIL를 클릭하거나, 제목에 STOPMAIL이라고 적은 후 이 전자 메일에 대한 회신을 보내주십시오. 다음의 웹 사이트에서도 구독 해지를 할 수 있습니다.
http://www.microsoft.com/misc/unsubscribe.htm
귀하는 Microsoft.com와의 모든 커뮤니케이션 방법을 이 사이트에서 관리할 수 있습니다.
이 문서는 정보 제공 목적으로만 제공됩니다. 이 문서의 내용은 마이크로소프트의 여하한 보장으로 해석되어서는 안되며 마이크로소프트는 정보가 게시된 날짜 이후에 발표된 어떤 정보에 대한 정확성을 보장할 수 없습니다. 이 문서에 제공된 정보는 여하한 종류의 보증도 없으며 '있는 그대로' 제공됩니다. 사용자는 이 문서의 사용과 정확성에 대한 모든 책임을 집니다.
microsoft.com 뉴스레터 전자 메일은 다음의 조건에 의하여 복사하여 배포될 수 있습니다:
1. 모든 텍스트는 수정없이 복사되어야 하고 모든 페이지 내용이 반드시 포함되어야 합니다.
2. 모든 복사물에는 반드시 마이크로소프트의 저작권 고지사항과 문서에 제공된 기타 고지사항이 포함되어야 합니다.
3. 이 문서를 상업적인 목적으로 배포할 수 없습니다.
|
|
hicas key test program 임
