안철수연구소에서 긴급업데이트 소식을 알려드립니다.

Win32/Bagle.worm 의 변형인 Win32/Bagle.worm.AA 가 발견, 국내에 유입되어 이에 대한 긴급엔진을 제공해 드립니다.

Win32/Bagle.worm.AA 는 Win32/Bagle.worm 의 변형중에 하나로 메일을 통해서 전파됩니다. 실행되면 에러 메시창을 띄우면서 정상적으로 실행되지 않는것처럼 속이게되며,자신을 윈도우 시스템 폴더에 'loader_name.exe' 으로 복사한 뒤 실행하게 됩니다. 실행된 웜은 TCP/1234 와 랜덤한 포트를 오픈하고, DNS 쿼리를 통해서 인터넷 연결을 확인후 인터넷이 연결된 환경이라면 다양한 확장자를 가진 웜 자신과 웜의 소스코드를 첨부하여 메일을 발송합니다.

제공해 드리는 2004년 7월 5일자 긴급엔진(2004.07.05.00)으로 업데이트하셔서 이 웜으로 인한 피해를 예방하시기 바랍니다.

1. 엔진 업데이트 방법
2. 엔진 업데이트 된 내용

제품별 엔진업데이트 파일은 홈페이지의 [다운로드]-[V3 엔진업데이트]나 제품자체에 포함되어 있는 스마트 업데이트 유틸리티를 통해 최신엔진으로 업데이트 하실 수 있습니다.