### '' 벌거벗은 아내 ''바이러스 메일 경보 ###
갈수록 악날해지는 것 같습니다.
출처가 분명치 않은 메일은 삭제해 주시기 바랍니다.
잘못 실행하면 다른사람에게 전파되니깐 각별히 주의하세요.
다음은 관련자료 입니다.
W32.Naked@mm은 I-Worm.Naked.A, NakedWife.exe, TROJ_NakedWife, W32/Naked, W32/Naked@MM등으로 불리어지고 flash movie로 가장하는 웜이다.
첨부 파일인 NakedWife.exe를 실행시키면 outlook 주소록에 등록된 모든 사람에게 메일을 전송해서
windows와 windows\system 디렉토리에 있는 .BMP, .COM, .EXE, .INI, .LOG 파일을 삭제한다.
비주얼 베이직으로 만들어진 웜으로 Outlook을 통해 전파된다.
처음으로 실행될 때, 본 웜은 Flash Movie가 로딩시 보여지는 윈도우를 보여준다.
그 윈도우는 "JibJab"이라는 단어를 보여준다. 만약 "Help" 메뉴를 클릭하면, 다음과 같은 메시지가 보여질 것이다.
"You''re are now F***ED. (c) 2001 by BGK (Bill Gates Killer) "
백그라운드에서, flash movie가 "로딩" - 로딩되는 것처럼 보임 - 하는 동안 , 본 웜은 아웃룩 주소록에 등록된 모든 사람들에게 메일(웜) 전송을 시도한다.
메시지 제목과 내용은 다음과 같다.
subject = Fw: Naked wife
body =
My wife never look like that! ;-)
Best Regards,
(sender''s name)
Attached = NakedWife.exe
? 피해증상
- windows와 windows\system 디렉토리에 있는 .BMP, .COM, .EXE, .INI, .LOG 파일 삭제
- 원도우 재부팅시 WIN.COM 에러 메시지 출력
- NakedWife.exe 파일을 첨부한 메일 전송
|