[군기시/참봉] <협조> 바이러스 공문 9호

공문(公文) - 민족의 얼을 계승하는 사이버 조선왕조

병조에서 바이러스 예방문제에 대하여 공문을 보내니,

각 조정의 공문 담당자 및 각도 관찰사(관속)분들은 참조하시기 바랍니다. 

바이러스 소식

                                                                                                                       - 제 9 호 -

★ CIH 바이러스 피해 감소세...

매년 4월 26일 0시를 기해 활동하는 CIH(일명  체르노빌) PC 바이러스에 대한 피해가 올해도 발생하고 있지만 예년보다 크게  감소했다.     26일 안철수연구소와 하우리 등 PC 바이러스 백신 업체들에 따르면 CIH  바이러스에 대한 피해 신고는 지난 99년과 작년 같은날에  비해  크게 줄어든 것으로 나타났다.     이날 오전 8시 30분까지 안철수연구소에 신고된 CIH 피해 PC 대수는 31대로, 개인 사용자 PC가 26대, 기업 사용자 PC가 5대였다.     이들 PC는 하드디스크 데이터가 손상된 경우가 25대, 바이오스(BIOS,  입출력시스템)까지 손상된 경우는 6대였다.     하우리의 경우 오전 9시 현재 신고 건수가 6건으로 개인과 중소기업이 각각 3건씩이었다.     한편 지난해 4월 26일에는 오전 8시까지 안철수연구소에는 125건, 하우리에는 27건의 CIH 바이러스 피해신고가 접수됐었다.     하우리 관계자는 '직장인들이 출근을 하는 9시 이후 상황을 지켜봐야 겠지만 현재로서는 재작년과 작년에 비하면 피해가 미미한 수준'이라고 말했다.

★ 바이러스 퇴치 SW 영 국방부서 개발

e메일을 통해 확산되는 컴퓨터 바이러스를 퇴치하기 위해 영국 국방부 산하 기관이 새로운 소프트웨어를 개발했다고 MSNBC( http://www.msnbc.com)와 BBC( http://www.bbc.com) 등 외신이 25일 밝혔다. 　이 소프트웨어는 영국 국방부 산하 기관인 데라(DERA:Defence Evaluation and Research Agency)가 개발한 것으로, 바이러스가 컴퓨터 사용자의 주소록에 들어 있는 주소로 e메일을 보내려고 할 때 사전에 이를 탐지, 경고를 보내 감염된 메일이 더 이상 확산되는 것을 막는다. 　‘::메일’이라고 명명된 이 소프트웨어는 일반 소프트웨어가 바이러스에 감염되기 전에 작동하는 것이 아니라 감염된 후 더 이상 확산되지 않도록만 하는 한계를 가지고 있다. 　이번 연구를 주도한 심슨 와이즈먼은 “지난해 3월과 5월에 나타난 멜리사와 러브에 이어 올해 들어서도 쿠르니코바와 벌거벗은 아내가 나타나는 등 바이러스가 계속 기승을 부려 이를 만들게 됐다”고 동기를 밝혔다. 　일각에서는 데라가 개발한 일종의 바이러스 경보 시스템인 이번 소프트웨어가 새로운 개념이 아니라고 말하고 있다. 바이러스 방지 전문업체인 시만텍의 네덜란드 연구팀장 에릭 친은 “블로킹(blocking) 개념의 이러한 바이러스 방지 소프트웨어는 수년 전부터 있었다”고 설명하고 “새 소프트웨어는 바이러스 확산을 막기 위해 네티즌들이 e메일 전송 유무에 대해 번거롭게 질문과 응답을 해야 한다”고 문제점을 지적했다.

★ CIH 바이러스, 지난 해보다 피해줄었지만, 예상보다 심각

매년 4월 26일 활동하는 CIH(일명 체르노빌) 바이러스 피해가 예년에 비해 크게 줄어든 것으로 나타났다. 정보통신부 산하 한국정보보호센터에 따르면 26일 오후 3시 현재 정보보호센터가 바이러스 상담 지원센터와 안철수연구소·하우리·시만텍코리아·트랜드코리아 등 바이러스 백신 업체 4곳에 접수된 CIH바이러스 피해신고 건수는 총 681건으로 집계됐다. 이는 2000년의 절반 수준에 달하는 것이지만 백신업계는 예상보다 많은 피해가 있었다고 강조했다. 정보보호센터와 백신 업체들이 대대적으로 주의를 환기했는데도 생각보다 많은 피해가 발생했다는 것이다. 안철수연구소 측은 "PC 보급 대수가 증가함에 따라 초보 사용자가 많이 늘어났고, 중소 기업이나 단체의 조직적인 대응이 소홀해 피해가 집중됐다"고 설명했다. 예년에는 대부분 1~2대에 그쳤던 회계사 사무실, 컴퓨터학원, 동창회, 교회 등에서 5~30대 이상의 피해가 발생했다는 것이 특기할 만하다는 것. 이와 함께 윈도2000이나 윈도NT 등 CIH가 작동하지 않는 운영체제(OS)가 다양하게 나와 피해가 크게 줄었다고 설명했다.

★ MS서버, `펀러브` 바이러스 감염

마이크로소프트(MS)의 고객 서비스용 서버가 ‘펀러브(FunLove)’ 바이러스에 감염됨에 따라 최소 26개 고객 기업들이 피해를 입었을 것으로 보인다고 C넷이 MS 관계자를 인용, 25일 보도했다. MS의 골드 앤 프리미어 지원 사이트 상품 담당 매니저인 커트 파워스는 “MS의 골드 앤 프리미어 지원 네트워크가 펀러브 바이러스에 감염돼 이 네트워크에서 지난 19~20일 사이에 다운로드된 파일들도 모두 바이러스에 감염됐다”고 밝혔다. 지난 1999년 11월 처음 발견된 펀러브 바이러스는 윈도 NT 서버와 윈도95 및 윈도98, 윈도 밀레니엄 등이 깔린 컴퓨터에 시스템 프로그램으로 위장해 침입하며, 네트워크를 통해 확산된다. 골드앤 프리미어 지원 네트워크는 MS의 최우량 고객 기업을 대상으로 소프트웨어를 업데이트해주고 소프트웨어상의 문제를 해결해주는 서비스를 제공하고 있다. MS는 앞서 23일 고객들에게 보낸 이메일을 통해 “골드 앤 프리미어 지원 네트워크가 바이러스에 감염돼 이 곳에서 다운로드된 파일 역시 모두 감염됐을 것”이라고 알렸다. 그러나 컴퓨터보안연구소인 SANS의 앨런 팔러 소장은 “발생한지 1년6개월이 된 이 바이러스는 백신 소프트웨어 덕택에 심각한 수준의 혼란을 일으키지는 않을 것으로 본다”고 말했다.

       신종 Virus 정보

IVP.895:Kr
한글이름
다른이름
분 류	도스
감염위치	파일	감염형태	기생형
감염방법		메모리	상주형
활동OS	DOS	바이러스크기	895 byte
제작지	국산	제작국가	한국
발견일	2001/04/26	발견자
암호화 여부	아니오	대표적증상	증상없음
활동일	항상

♣ 상세설명

이 바이러스는 국내에서 제작된 도스용 파일 바이러스이며, 바이러스 제작툴킷인 'IVP' 를 이용하여 제작되었다. 바이러스에 감염된 파일을 실행하게 되면 현재 디렉토리에 확장자가 .COM 과 .EXE 파일만을 감염시킨다. 바이러스에 감염된 파일은 크키가 895  Byte 증가를 하게되며, 감염외에 특별한 증상은 없다. 감염된 파일내에는 다음과 같은 문자열을 볼수 있다. uck Man!!! Shit!! Shit!! I-Worm.Win32.Matcher 한글이름   다른이름 I-Worm.Matcher,TROJ_MATCHER.A  분 류 윈도우  감염위치 없음  감염방법 메일  대표적 증상 메일발송  발 견 일 2001/04/19  제 작 지 외산  ♣ 요약설명 이 바이러스는 아직 국내에는 상주하지 않았지만, 외국에서는 이미 18일 발견되어 빠르게 확산되고있다. MS아웃룩의 주소록에 등록된 사용자에게 자동으로 메일을 발송하는 이 웜은 아래의 제목과 내용으로 발송을한다. 제목 : Matcher 본문 : Want to find your love mates!!!        Try this its cool... Looks and Attitude Maching to opposite sex. 이때,첨부되는 파일명은 'Matcher.exe'로 첨부된다.

I-Worm.Win32.Badtrans
한글이름
다른이름	W32.Badtrans.13312@mm,I-Worm.Badtrans
분 류	윈도우
감염위치	없음	감염방법	메일	대표적 증상	메일발송
발 견 일	2001/04/13	제 작 지	외산

♣ 요약설명

이 바이러스는 E-MAIL을 통해 받은 메세지가 자동으로 답변이 이루어 지면서 확산이 이루어진다. 자동으로 답변되는 메세지 아래에는 다음과 같은 문자열을 포함하고있다. "Take a look to the attachment"

 이상 바이러스 공문 이었습니다... 얼마전에 지나간 CIH 바이러스에 대해 대처는 잘 하셨는지요...

앞으로도 바이러스를 조심하는 생활을 가져야 할 것입니다...

  개국 610년 4월 28일

  병조 군기시 참봉 강 유.

* 상기 공문을 다음 관청에 보냅니다 : 한성부 경기도 충청도 경상도 전라도 황해도 강원도 평안도 함경도.