Win32/MyDoom.worm.27136 주의
-감염경로
photos라는 제목의 메일로 수신된 메일을 확인하였을 경우 감염이 됩니다.
감염된 컴퓨터가 증가할수록 메일서버 (SMTP)에 과부하가 발생하여 현저하게 느려집니다.
-감염시 증상
1. photos_arc.exe라는 실행파일을 첨부하고 있습니다.
감염이 되면 컴퓨터 내에 winpsd.exe, winvpn32.exe, rasor38a.dll 등의 파일이 생성됩니다. Photos_arc.exe 파일이 실행되면 포트(TCP 35542, 35545)를 특정 사이트로부터 파일을 다운로드 받아 컴퓨터가 원격제어가 가능하도록 준비상태가 됩니다 .
2. hosts파일을 이용하여 다음과 같은 사이트의 접속을 방해시킵니다.
www.symantec.com
securityresponse.symantec.com
symantec.com
www.sophos.com
sophos.com
www.mcafee.com
mcafee.com
liveupdate.symantecliveupdate.com
www.viruslist.com
viruslist.com
viruslist.com
f-secure.com
www.f-secure.com
kaspersky.com
www.avp.com
www.kaspersky.com
avp.com
www.networkassociates.com
networkassociates.com
www.ca.com
ca.com
mast.mcafee.com
my-etrust.com
www.my-etrust.com
download.mcafee.com
dispatch.mcafee.com
secure.nai.com
nai.com
www.nai.com
update.symantec.com updates.symantec.com
us.mcafee.com
liveupdate.symantec.comd customer.symantec.com
rads.mcafee.com
trendmicro.com www.trendmicro.com
3. 감염된 컴퓨터 내에 저장되어 있는 메일주소를 수집하여 똑 같은 형태의 메일을 무작위전송 합니다.
4. photos_arc.exe파일로 인해 CPU사용률이 급격히 증가하여 컴퓨터의 속도가 눈에 띄게느려지는 것을 확인할 수 있습니다.
바이러스 정보 및 치료 방법 보기 ☞ GO |
