|
|
|
|
 |
|
채영이님께서 203.255.3.190에서 작성하셨습니다.
2003-02-06 오후 12:05:20에 작성된 글의 조회수는 430회입니다.
|
| Win32/Netspree.worm.48448 바이러스 조심 |
- 윈도우 2000 의 IPC$ 공유된 시스템들을 대상으로 전파, 설치된다.
내용 Win32/Netspree.worm.48448 은 2003년 1월 21일 국내에서 발견된 것으로, 이 정보를 작성하는 현재까지 다수의 사용자들에게서 보고되었다.
- 전파대상및 방법
설치되는 파일중에 하나인 psexec.bat(1,613 바이트)은 윈도우 2000의 기본적인 명령어를 이용하여 서브넷및 다른 서브넷에있는 시스템을 연결한다. 방법은 이 배치파일에 포함된 명령어는 NetBIOS Over TCP/IP 를 이용하기 때문에 서브 네트워크는 물론 다른 네트워크로도 연결이 가능하다. 연결 대상은 윈도우 2000 에 기본 ipc$ 공유(Microsoft-DS 서비스, TCP 445번 포트)를 이용한다. 연결시 배치파일에 포함된 몇개의 계정및 암호를 이용하여 연결된다.
예) 계정 : Administrator / 암호 : 없음 또는 계정 : Admin / 암호 : Admin
위와 같이 누구나 유추하기 쉬운 계정및 암호또는 암호가 없이 사용되는 시스템이 그 대상이 된다. 그러므로 유추하기 어려운 암호를 반드시 설정하거나 윈도우 기본 계정인 Administrator 는 사용하지 않고 별도로 자신만의 계정을 만들어 Administrator 권한과 암호를 주고 사용하는게 안전하다.
* 이 정보는 2003년 1월 23일 14시 23분에 최초 작성되었으며 2003년 1월 27일 22시 00분에 최종 수정되었다.
자세한 내용은 안철수 바이러스 연구소를 찾아가세요~~
http://www.ahnlab.com/
|
 |
 |
대성님께서
2003-02-06 오후 6:35:46에 작성하셨습니다.
|
| 대성 상태 => 계정 : Administrator / 암호 : 없음 |
 |
맑은바람님께서
2003-02-21 오후 8:18:01에 작성하셨습니다.
|
| 저도 비밀번호 없이 어드민으로 쓰는데.. 그래서 일까? 이유도 모르겠고.. 바이러스가 너무 잘 걸려요..-_-;; 지금도 체크중.. 미티겠네.. |
|
|
|