• 오늘방문자 : 
    9,037
  • 어제방문자 : 
    21,611
  • 전체방문자 : 
    15,686,043
검색

[긴급]Net-Worm.Win32.Mytob.q 변종 웜 확산

조회 수 2214 추천 수 0 2005.04.06 18:31:23

 





Mydoom 웜과 Bot 의 합체 -> Mytob







Net-Worm.Win32.Mytob.q 웜 변종이 국내에 유입되어 확산되고 있는것으로 확인되어 사용자들의 주의가 요망된다.

Net-Worm.Win32.Mytob.q 웜 전용백신을 제공한다.

Net-Worm.Win32.Mytob.q 전용백신
http://www.geot.com/Wormcure/Wormcure_Mytob_q.exe

자세한 분석정보는 아래를 참고한다.
Net-Worm.Win32.Mytob.q 분석정보



웜 파일이 실행되어 감염이 되면 C 드라이브 루트폴더와 윈도우 시스템폴더에 아래와 같이 복사본을 생성한다.

hellmsn.exe 는 Net-Worm.Win32.Mytob.f 로 진단/삭제한다.



시스템폴더에 웜 복사본을 생성하고 레지스트리에 등록한다.



레지스트리에 작업관리자(taskmgr.exe)와 유사한 단어로 위장하여 웜을 등록하고 재부팅시 자동실행되도록 한다.



레지스트리에 아래와 같이 등록한다.





호스트 파일을 변경하여 특정 백신업체들의 홈페이지 접속을 방해한다.


List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 필독 ▶ 젊은이들이 반드시 가져야 할 가치관 ◀ file 엘리트전산학원 2009-05-23 7491
41 PC와 Windows 모바일(PDA)의 동기화 "ActiveSync" 4.1 한글판 류정필 2006-06-09 2245
40 무료 ssh 프로그램 file 엘리트전산학원 2006-04-25 2041
39 무료 ftp 프로그램 - 파일질라 file 엘리트전산학원 2006-04-25 2057
38 토마토 예측툴바 file 엘리트전산학원 2006-03-25 2063
37 옥션 오류 해결 - 설치파일 [XML] file 엘리트전산학원 2006-03-04 2082
36 NTFS 파티션에서 삭제된 파일의 복구 "FreeUndelete" v2.0(최신 버전) file 류정필 2005-12-23 2200
35 [알림] 곰플레이어 사용하는분 반드시 패치하세요. file 엘리트전산학원 2005-10-18 2054
34 ActiveSync 3.8 - Korean file 류정필 2005-10-06 2058
33 한글2004도 잘 보이는 PDA용 한글뷰어입니다 file 류정필 2005-09-05 3215
32 색깔보는 프로그램.. file 엄태호 2005-08-29 2030
31 삼성 모니터 드라이브 [샘트론 75E Plus] file 엘리트전산학원 2005-08-06 2579
30 iocell disk usb drive [windows98 version] file 엘리트전산학원 2005-07-29 2331
29 2005년 5월 프리웨어 리스트 류정필 2005-05-30 21290
» [긴급]Net-Worm.Win32.Mytob.q 변종 웜 확산 엘리트전산학원 2005-04-06 2214
27 악성 스파이웨어 프로그램을 무료로 검사/치료까지 가능합니다. file 엘리트전산학원 2005-03-17 2494
26 [MS] 악성 소프트웨어 제거 도구 업데이트 file 엘리트전산학원 2005-01-12 2789
25 [바이오스 업데이터] BIOS of GA-8IPE1000 Pro2 file 엘리트전산학원 2004-11-10 3075
24 국산 완전 무료 이미지뷰어 "다씨(DaSee)" v6.2 file 엘리트전산학원 2004-11-05 2650
23 디지털 카메라의 모든것 "다디카(DaDiCa)" v6.2 엘리트전산학원 2004-11-05 2948
22 37가지 압축(ALZ포함)을 푸는 국산 무료 압축 "다집(DaZip)" v1.5 정식 file 엘리트전산학원 2004-11-05 2977
top