À̸§ : Win32/Klez.worm.91978 °¨¿°½Ã À§Çèµµ : 1µî±Þ(Æı«) Á¾·ù : ¿ú À¯Çü : À©µµ¿ìÆÄÀÏ ÃÖÃʹ߰ßÀÏ : 2001-11-12 ƯÁ¤È°µ¿ÀÏ : Ȧ¼ö ´Þ 13ÀÏ Á¦ÀÛ±¹ : Áß±¹ Áø´Ü, Ä¡·á °¡´É ¿£Áø : 2001-11-12
¢ÂÁõ»ó
- Ȧ¼ö ´Þ 13ÀÏ¿¡ ÆÄÀÏÀ» Æı«ÇÑ´Ù. ¿¹) 2001³â 11¿ù 13ÀÏ
¢Â³»¿ë
Win32/Klez.worm.91978Àº 2001³â 11¿ù 12ÀÏ ¹ß°ßµÇ¾ú´Ù. ÀÌ Á¤º¸¸¦ ÀÛ¼ºÇÏ´Â ÇöÀç±îÁö ¾Èö¼ö¿¬±¸¼Ò´Â »ç¿ëÀڷκÎÅÍ´Â ´Ù¼öÀÇ »ùÇÃÀ» Áß±¹ »ç¿ëÀڷκÎÅÍ´Â ÇϳªÀÇ »ùÇÃÀ» Á¢¼ö¹Þ¾Ò´Ù.
¿øÇü°ú ¸ÞÀÏ Á¦¸ñÀº µ¿ÀÏÇÏÁö¸¸ ÷ºÎÆÄÀÏ Å©±â°¡ 90KB·Î ( 91,978 ¹ÙÀÌÆ® ) Ä¿Á³À¸¸ç ½ÇÇà½Ã À©µµ¿ì ½Ã½ºÅÛ Æú´õ¿¡( ÀϹÝÀûÀ¸·Î C:WindowsSystem ) WinSvc.exe ÆÄÀÏÀÌ »ý¼ºµÈ´Ù. ´Ù¸¥ º¯ÇüµéÀº KRN132.EXE ÆÄÀÏÀ» »ý¼ºÇÑ´Ù. ¶ÇÇÑ ·ÎÄà µå¶óÀÌºê ·çÆ®¿Í ³×Æ®¿öÅ© µå¶óÀÌºê ·çÆ®¿¡ ÀÌÁß È®ÀåÀÚ¸¦ °¡Áö´Â *.EXE ¸¦ ´Ù¼ö »ý¼ºÇϴµ¥ ÀÌ´Â ¿ú ÆÄÀÏÀÌ´Ù. ¿¹) *.TXT.EXE, *.JPG.EXE, *.BMP.EXE, *.MPEG.EXE, *.MPG.EXE, *.DOC.EXE, *.XLS.EXE, *.CPP.EXE, *.HTML.EXE
ÀÌ ¿úÀº ¿¬±¸¼ÒÀÇ ¹ÙÀÌ·¯½º Å×½ºÆ® ÄÄÇ»ÅÍ¿¡¼ ´Ù¸¥ º¯ÇüÀÌ ½ÇÇà½Ã ¹ß»ýÇÑ "ÇÁ·Î±×·¥ ½ÃÀÛ ¿À·ù"°¡ ¹ß»ýÇÏÁö ¾Ê¾Ò´Ù. µû¶ó¼ ´Ù¸¥ ½Ã½ºÅÛ¿¡¼µµ ¿À·ù°¡ ¹ß»ýÇÏÁö ¾Ê°Å³ª °¡´É¼ºÀÌ ÀûÀ» °ÍÀ¸·Î »ý°¢µÈ´Ù. ±×¿Ü À©µµ¿ì ½Ã½ºÅÛ Æú´õ¿¡ »ý¼ºµÇ´Â WQK.EXE (11,722¹ÙÀÌÆ®)Àº ´Ù¸¥ º¯Çü°ú µ¿ÀÏÇÏ´Ù.
¶ÇÇÑ ÀÌ ¿úÀº Ȧ¼ö´Þ 13Àϳ¯ ÆÄÀÏÀ» Æı«ÇÏ´Â Áõ»óÀÖÀ¸¸ç Æı«µÈ ÆÄÀÏÀº Æı«ÀüÀÇ ÆÄÀÏ À϶§¿Í ±× Å©±â´Â µ¿ÀÏÇÏÁö¸¸ ³»ºÎ´Â 0ÀÇ °ªÀ¸·Î ä¿öÁ® º¹±¸´Â ºÒ°¡´É ÇÏ´Ù.
À§ ±×¸²Àº ¿¬±¸¼Ò¿¡¼ Å×½ºÆ®½Ã ĸÃÄÇÑ ±×¸²À̸ç ÆÄÀÏÀÇ ¾Õ ºÎºÐ¸¸À» ĸÃÄÇÏ¿´´Ù. ½ÇÁ¦·Î Æı«´Â ÆÄÀÏÀÇ ¸ðµç ºÎºÐÀÌ 0À¸·Î ä¿öÁø´Ù. À§ ±×¸²Àº Æı«µÈ ÇüÅÂÀÌ¸ç ¾Æ·¡ÀÇ ±×¸²Àº Á¤»óÀûÀÎ ÆÄÀÏÀÌ´Ù. ¿¬±¸¼Ò¿¡¼ Å×½ºÆ®½Ã¿¡´Â 11¿ù 13ÀÏÀÌ µÇ°í ¾à°£ÀÇ ½Ã°£ÀÌ °æ°úÇÑ µÚ À©µµ¿ì°¡ ´Ù¿îµÇ´Â Çö»óÀÌ ¹ß»ýÇÏ¿´°í µµ½º¸ðµå·Î ºÎÆÃÈÄ ÆÄÀÏÀ» ¸ðµÎ ºÐ¼®ÇÑ °á°ú À©µµ¿ì Æú´õ¿Í (ÀϹÝÀûÀ¸·Î C:Windows) ±× ÇÏÀ§ Æú´õÀÇ ¸ðµç ÆÄÀÏÀÌ ÀÓÀÇÀÇ °ª°ú 0 °ªÀ¸·Î ¸ðµÎ ä¿öÁ® ÀÖ¾ú´Ù.
¿©±â¼ Æı«È°µ¿ÀÌ ½ÃÀ۵Ǵ ³¯Â¥´Â Á¤ÇØÁ® ÀÖÁö¸¸ ½Ã°£Àº ²À Á¤ÇØÁ® ÀÖÁö ¾ÊÀºµ¥ Áï, °¨¿°µÈ »óÅ¿¡¼ À©µµ¿ì·Î ºÎÆà ÈÄ ¿úÀÌ ¸Þ¸ð¸®¿¡ ·Îµå µÇ¸é ¹Ù·Î Æı«È°µ¿À» ½ÃÀÛ Çϱ⵵ ÇÑ´Ù.
Æı«ÇÒµ¿ÀÌ ½ÃÀ۵Ǹé À©µµ¿ì·Î ºÎÆÃÀ» ÇÏÁö ¸øÇϹǷΠÀ©µµ¿ì¸¦ À缳ġÇؾßÇÏ´Â ¹®Á¦Á¡ÀÌ ÀÖ°í µ¥ÀÌÅ͵µ Æı«µÉ ¼öµµ ÀÖ´Ù. ¿¬±¸¼Ò¿¡¼ Å×½ºÆ®½Ã¿¡´Â À©µµ¿ì°¡ ¿ú¿¡ ÀÇÇÑ Æı«È°µ¿ÀÌ ½ÃÀÛµÇ¾î ´Ù¿îµÇ´Â Çö»óÀÌ ¹ß»ýÇÏ¿´Áö¸¸ ¿ú Äڵ带 ºÐ¼®ÇÑ °á°ú ¸ðµç µå¶óÀ̺곻 ÆÄÀÏÀ» Æı«ÇÏ´Â Äڵ尡 Æ÷ÇԵǾî ÀÖ¾ú´Ù. µû¶ó¼ ´Ù¸¥ Á¶°ÇÀÇ ½Ã½ºÅÛ¿¡¼´Â (À©µµ¿ì Æú´õ¸¦ Æ÷ÇÔÇÑ)¸ðµç µå¶óÀ̺ê ÆÄÀÏÀÌ Æı«µÈ´Ù.
¢ÂÄ¡·á¹æ¹ý
¾÷µ¥ÀÌÆ®µÈ 2001³â 11¿ù 12ÀÏÀÚ ¿£ÁøÀ¸·Î Áø´Ü, Ä¡·á(»èÁ¦)°¡ °¡´ÉÇϸç, ÀÌ ¿ú¿¡ ÀÇÇØ °¨¿°µÇ´Â Win95/Elkern ¹ÙÀÌ·¯½º´Â ÀÌÀü ¿£Áø¿¡¼µµ Áø´Ü, Ä¡·á°¡ °¡´ÉÇÏ´Ù.
* Win32/Klez.worm.91978 ¿¡ ÀÇÇÑ Æı« È°µ¿À» ¿¹¹æÇÏ·Á¸é ´ÙÀ½°ú °°´Ù. ´Ü, ¿ú¿¡ ÀÇÇØ Æı«µÈ ÆÄÀÏÀº 0ÀÇ °ªÀ¸·Î ¸ðµÎ ÆÄÀÏÀÌ Ã¤¿öÁö¹Ç·Î º¹±¸´Â ºÒ°¡´É ÇÏ´Ù.
- °¨¿°µÈ ÄÄÇ»Å͸¦ ÄѵÐä 11¿ù 13ÀÏÀÌ µÇ¾ú´Ù¸é ·£´ýÇÑ ½Ã°£¿¡ ¸ðµç µå¶óÀ̺곻 ÆÄÀÏ¿¡ ´ëÇÑ Æı«È°µ¿À» ½ÃÀÛÇϹǷΠ°¨¿°µÈ ÄÄÇ»Å͸¦ ÄѵР»ç¿ëÀÚµéÀº ¿¹¹æÇÒ ¹æ¹ýÀÌ ¾ø´Ù.
_ °¨¿°µÇ¾úÁö¸¸ 11¿ù 13ÀÏ ÄÄÇ»Å͸¦ ÄÒ °æ¿ì¿¡´Â À©µµ¿ì·Î ºÎÆÃÇÏÁö¸»°í ¿ì¼± CMOS µîÀ¸·Î µé¾î°¡ ³¯Â¥¸¦ º¯°æÇÏ´Â °ÍÀÌ ÁÁÀ¸¸ç ÀÌ ¹æ¹ýÀÌ ¾î·Á¿ì¸ç Ç÷ÎÇÇ µð½ºÄÏÀ¸·Î ºÎÆÃÈÄ date ¸í·ÉÀ» ÁÖ¾î ³¯Â¥¸¦ ¹Ù²Ùµµ·Ï ÇÑ ÈÄ V3¸¦ Ãֽſ£ÁøÀ¸·Î ¾÷µ¥ÀÌÆ® ÇÏ¿© Áø´ÜµÈ ¿ú°ú ¹ÙÀÌ·¯½º¸¦ Ä¡·á¹× »èÁ¦ÇÏ¸é µÈ´Ù. V3´Â ÀÌ¹Ì ÀÌ ¿ú¿¡ ´ëÇÑ ¿£ÁøÀ» Á¦°øÇÏ°í ÀÖ´Ù. Ä¡·á°¡ ¸ðµÎ ³¡³ª¸é ³¯Â¥¸¦ Á¤»óÀûÀ¸·Î µÇµ¹·Áµµ ¹«¹æÇÏ´Ù.
* Win32/Klez.worm, Win95/Elkern Àü¿ë¹é½ÅÀ» ÀÌ¿ëÇÑ Ä¡·á¹æ¹ý(À©µµ¿ì 9x/Me Àü¿ë¹é½Å)
* V3 Á¦Ç°ÀÇ ½Ã½ºÅÛ°¨½Ã ±â´ÉÀÌ ½ÇÇàµÇ¾î ÀÖÀ» °æ¿ì ½Ã½ºÅÛ°¨½Ã¸¦ 'ÀϽÃÁßÁö'ÇÑ ÈÄ Àü¿ë¹é½ÅÀ» ½ÇÇàÇؾßÇÑ´Ù
* Àü¿ë¹é½Å ½ÇÇàÀü "½Ã½ºÅÛ °¨½Ã"°¡ ½ÇÇàÁßÀ̶ó¸é ÀϽà ÁßÁöÇÑ´Ù.
1. Àü¿ë¹é½ÅÀ» ½ÇÇàÈÄ ÇÁ·Î¼¼½º¿¡ ¿úÀÌ Á¸ÀçÇÏÁö ¾ÊÀ» °æ¿ì ´ÙÀ½°ú °°Àº ¸Þ½ÃÁö°¡ º¸¿©Áø´Ù.
2. ÇÁ·Î¼¼½º¿¡ ¿úÀÌ Á¸ÀçÇÏ´Â (ÇöÀç ¿úÀÌ ½ÇÇàÁßÀÎ) °æ¿ì ´ÙÀ½°ú °°Àº ¸Þ½ÃÁö°¡ º¸¿©Áø´Ù.
"¿¹"¸¦ ´·¯ ÇöÀç ½ÇÇàÁßÀÎ ¿úÀ» Á¾·áÇϵµ·Ï ÇÑ´Ù.
3. "°Ë»ç½ÃÀÛ" ½ÃÀÛ ¹öÆ°À» ´·¯ °Ë»ç¸¦ ÁøÇàÇϵµ·Ï ÇÑ´Ù.
4. ¹ß°ßµÈ ¿ú°ú ¹ÙÀÌ·¯½º°¡ ÀÖ´ÂÁö È®ÀÎÇÏ°í °Ë»ç°¡ ³¡³¯¶§±îÁö ±â´Ù¸°´Ù.
5. "Àüüġ·á" Ä¡·á¹öÆ°À» ´·¯ Áø´ÜµÈ ¿ú°ú ¹ÙÀÌ·¯½º¸¦ »èÁ¦¹× Ä¡·áÇϵµ·Ï ÇÑ´Ù.
6. ½Ã½ºÅÛÀ» ÀçºÎÆà ÇÑ µÚ Ãֽſ£ÁøÀ¸·Î ¾÷µ¥ÀÌÆ® ÇÏ¿´´ÂÁö È®ÀÎÇÏ°í "½Ã½ºÅÛ °¨½Ã"¸¦ ¹Ýµå½Ã ½ÇÇàÇصΰí "Âü°í»çÇ×"ÀÇ º¸¾ÈÆÐÄ¡¸¦ Àû¿ëÇÏ¿´´ÂÁö È®ÀÎÇÑ´Ù. ¶ÇÇÑ ¹ÞÀº ÆíÁöÇÔ¿¡¼ ¿úÀÌ Ã·ºÎµÈ ¸ÞÀÏÀº ¸ðµÎ »èÁ¦Çϵµ·Ï ÇÑ´Ù.
¢ÂÂü°í»çÇ×
¾Æ¿ô·è(ÀͽºÇÁ·¹½º)ÀÇ º¸¾ÈÆÐÄ¡ Á¤º¸¿Í ÆÄÀÏÀº ´ÙÀ½ÀÇ ³»¿ëÀ» Âü°íÇÑ´Ù.
ÀϹÝÀûÀ¸·Î ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ Æ÷ÇÔµÈ ¾Æ¿ô·è ÀͽºÇÁ·¹½º¸¸À» »ç¿ëÇÏ´Â »ç¿ëÀÚ´Â ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ 6.0À¸·Î ¾÷µ¥ÀÌÆ®ÇÏ¸é º¸¾ÈÆÐÄ¡°¡ Àû¿ëµÇ ÀÖÀ¸¹Ç·Î ¾Æ·¡ ¾Æ¿ô·è ÀͽºÇÁ·¹½º ÆÐÄ¡¸¦ ÇÒ ÇÊ¿ä°¡ ¾ø´Ù.
1. ¾Æ¿ô·è(ÀͽºÇÁ·¹½º)
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp
2. ¾Æ¿ô·è 2000
http://office.microsoft.com/korea/downloads/2000/outlctlx.aspx
3. ¾Æ¿ô·è 2002 (¿ÀÇǽº XP)
http://office.microsoft.com/korea/downloads/2002/OLK1003.aspx |