|
|
|
|
 |
|
채영이님께서 203.255.3.190에서 작성하셨습니다.
2001-09-19 오전 10:44:40에 작성된 글의 조회수는 373회입니다.
|
| [퍼온글]NimDa 바이러스를 주의하시기 바랍니다. |
NimDa 바이러스를 주의하시기 바랍니다.
이 바이러스는 코드 블루의 변형에 의해 같이 전파되며, 네트워크 공유 디렉토리에 README.EXE가 삽입된 형태의 eml, nws 파일을 만들어 내는 증상을 갖고 있습니다.
시만텍에서 우리시간 9월 18일자로 해당 바이러스에 대한 상세 설명을 제공하였으며, Code Blue가 존재하는 컴퓨터에서 다시 네트워크 연결 드라이브를 찾아 eml, nws 파일을 전파시키는 역할을 하고 있습니다.
Http://www.symantec.com/avcenter/venc/data/w32.nimda.a@mm.html
만약 이 eml, nws 파일을 실행하게 되면 다른 Email 웜과 같이 아웃룩 익스프레스 혹은 아웃룩의 주소를 사용하여 웜이 퍼지게 됩니다. 자세한 증상은 위의 사이트를 참조하시기 바랍니다. 해당 증상이 존재하지 않고 단지 공유 디렉터리 혹은 공유의 하위 디렉터리에 eml, nws 파일만이 존재할 경우에는 감염된 상태는 아니므로 del /s *.eml 등의 명령을 사용하여 전체 하드 디스크의 불필요한 eml 파일과 nws 파일을 삭제해 주시면 별다른 무리가 없습니다.
다만, 도메인으로 묶여진 환경에서는 하나의 컴퓨터가 실수로 Code Blue 웜에 감염되면 공유 디렉터리의 내용이 파괴될 수 있는 형태로 웜이 발전할 수 있으므로, 이 점을 각별히 주지하시기 바랍니다.
**************************************************
저도 오늘 3통이나 받았어요~~ 조심조심~~
|
 |
 |
Leader™님께서
2001-09-19 오전 11:02:09에 작성하셨습니다.
|
| ㅡㅡㅋ 저는 2통 받았는디 다 실행시켰는뎅... |
 |
꼭지님께서
2001-09-20 오전 12:00:25에 작성하셨습니다.
|
| 소 잃고 외양간 많이들 고치구먼... 이런...-,.- |
|
율리님께서
2001-09-20 오후 1:55:34에 작성하셨습니다.
|
| 저도 한번 걸렸습니다... 멋모르고 메일을 확인했다가.. ㅜ_ㅜ |
|
스컬리님께서
2001-09-22 오전 8:55:19에 작성하셨습니다.
|
| 근데 아웃룩에서는 미리보기나 내용확인만 해도 감염된다는데...그냥 웹메일에서 메일확인하는것도
감염될까요? 첨부파일은 다운로드 안 받고 바로 바이러스인거 같아 지웠거든여... |
|
|
|