|
|
 |
 |
| 글 읽기 |
|
|
글쓴이 : |
관리자
|
등록일 : |
2002-06-11 오전 11:26:32 |
 |
조회수 : |
7149
|
|
|
|
|
|
FIFA 월드컵 기간 동안 최신 경기 결과를 찾는 사용자들을 공격하는 새로운 바이러스가 발견됐다.
Fran Foo (Special to ZDNet News)
2002/06/11
원문보기
VBS/Chick-F라는 바이러스가 "RE: Korea Japan Results"라는 제목의 HTML 압축 파일로 e-메일을 통해 확산되고 있다고 보안업체 소포스가 밝혔다. 첨부파일을 실행하면 "액티브X로 한국 일본 결과 보기(Enable activeX To See Korea Japan results)"라는 내용이 화면에 나타난다.
바이러스는 액티브X를 이용해 IRC(Internet Relay Chat) 실행 파일을 위한 C, D, E 드라이브를 찾는다. 일단 위치가 파악되면 바이러스는 C 드라이브에 koreajapan.chm로 복사되며, 동일한 IRC 채널 사용자에게로 자가 확산시킨다.
그 다음 바이러스는 사용자의 MS 아웃룩 주소록에 있는 첫 번째 엔트리에 동일한 제목의 e-메일을 발송한다.
"아직 밝혀지지 않은 이 바이러스의 제작자는 축구 소식을 간절히 원하는 사람을 타깃으로 하고 있다"고 소포스의 기술 컨설턴트인 그라함 쿨 리가 말했다.
아직까지는 이 바이러스에 감염된다는 보고가 없으며, 고객으로부터 일부 쿼리를 필딩한 뒤 이 바이러스가 발견됐다고 말했다. "사용자들이 지난 6일부터 영국에 있는 지원센터에 문의하고 있다"고 소피아 아시아 지역 담당 매니저인 찰스 커즌이 말했다.
소포스는 이 바이러스의 근원지는 아직 발견하지 못했지만 전세계적으로 확산되고 있진 않다고 밝혔다.
월드컵 기간 중에 광적인 축구 팬들이 어리석게 스크린세이버, 월 차트, 스프레드시트 등을 위한 웹을 지우는 감염된 프로그램을 다운받아 보안 상의 위협이 될 수 있으니 각별히 주의해야 한다고 소포스가 지난 5월 경고했다.
월드컵과 관련해 이보다 더 사악한 바이러스 중 하나는 지난 1998년 프랑스에서 처음 발견된 것으로 프로그램이 사용자에게 승자를 고르도록 한 다음 사용자의 추측이 틀릴 경우 하드드라이브에 있는 모든 데이터를 지울 수 있는 코드를 만드는 것이다.
소포스는 이 웜의 제거법을 공지하고 있다. @
san diego payday loans car loan value |
|
|
관련URL : |
|
|
|
첨부파일 |
|
| 파일설명 |
첨부일자 |
파일크기 |
다운로드 |
| 해당 첨부파일이 없습니다. |
|
|
|
|
관련게시글 |
| 번
호 |
글제목 |
게시자 |
게시일 |
| 734 |
월드컵 축구 팬 노린 바이러스 발견! |
관리자 |
2002-06-11 |
|
|
|
|
|
|
|
|
|
|
|
 |
.gif)
