(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W32/Traxg.57344@mm

바이러스 종류

Worm

실행환경

Windows

발견일

2005년03월24일

제작지

불분명

위험등급

보통

확산방법

이메일

바이러스 크기

57,344 Byte

첨부파일

Document.exe

메일제목

일정치않음

증상요약

레지스트리 변경, 메일발송,파일생성

치료방법

터보백신 제품군으로 진단/치료 가능합니다.

상세설명

이 웜은 이메일을 통하여 전파되며, 아웃룩 주소록에서 추츨한 주소로 감염된 메일을 발송한다.

[메일 제목]

일정치 않음

[메일 본문]

일정치 않음

[첨부파일]

Document.exe(57,344 Byte)

[특징]

웜이 실행되면 다음과 같이 윈도우 폰트 폴더(win 2000, NT : c:\Wint\Fonts, win XP : c:\windows\fonts)
에 랜던한 파일 명으로 57,344 Byte 파일을 생성한다.

또한, 다음처럼 레지스트를 수정하여 다음 부팅시 실행되도록 조작한다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
항목에

"TempCom" = 랜덤 파일명

보내는 사람 메일 주소는 아웃룩 주소록에서 추출한 메일 주소를 이용하며

c:\ 에 folder.htt, NetHood.htm 파일을 생성하기도 한다.

특히, 폴더명과 동일한 파일명을 생성하기도 하는데, 예를 들면

폴더명이 abc 라면 abc 폴더안에는 abc.exe(57,344 Byte) 파일을 생성하며

아이콘은 폴더 아이콘을 이용한다.

예방 및 수동조치방법