*증상

 N039_jpg.zip이라는 파일명으로 msn메신저를 통해 확산되며 N039_jpg.zip파일속에는 www.N039_jpg-msn.com 파일이 압축되어 있다. 이 파일을 실행하면 윈도우 폴더에 아래와 같은 파일을 생성한다.

-파일 생성

Backdoor 가 실행 되면, 일반적으로 윈도우 폴더에 usnsvc.exe파일이 설치 된다

-윈도우 폴더란?

-          윈도우 95/98/ME/XP  - C:\Windows\

-          윈도우 NT/2000       -C:\WinNT\

-레지스트리 등록.

감염된 시스템은 자신을 다음과 같이 레지스트리에 등록한다

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
usnsvc.exe=C:\WINDOWS\usnsvc.exe

감염된 시스템은 TCP 8080 포트를 LISTENING 상태로 열어둔다. (상대로부터 접속을 기다리는 상태)

그 후 사용자 몰래 접속 해 스팸 메일 발송, 애드웨어 설치, 데이터 삭제, 그리고 개인의 컴퓨터 사용 내역을 훔쳐보거나 각종 파일(개인 문서, 기밀 문서 등)을 외부로 빼가는 보안상 문제도 발생할 수 있다.