마이둠 (Mydoom) 웜바이러스 전용 백신

최근 마이둠 웜 바이러스가 국내에 급속히 전파되고 있습니다.
고객께서는 공지의 내용을 참고하시고, 웜 바이러스로부터 시스템을 보호하여 주시기 바랍니다.

본 자료는 MyDoom 전용 백신으로써 실행 시 DOS 창이 뜹니다.
DOS 창이 뜨면 닫지 마시고 자동으로 사라질 때 까지 기다려 주시기 바랍니다.

 

◎ 마이둠(Mydoom) 웜바이러스 주의예보 공지 ◎


1. 증상 및 영향

- 웜을 실행하면 메모장이 뜬다.(최초 감염시 나타남)
- 윈도우 시스템 폴더에(일반적으로 c:winntsystem32, c:windowssystem32) , taskmon.exe(22,528 바이트), shimgapi.dll(백도어 모듈), Explorer.exe(29,184 바이트), ctfmon.dll(백도어 모듈) 파일이 만들어져 실행된다.
주의) 정상적인 Explorer.exe 는 윈도우 폴더에(일반적으로 c:windows, c:winnt) 에 존재하므로 혼동 해서는 안된다.

- TCP/3127(웜의 접속시도 포트), 3198, 3128(백도어모듈 사용 포트), 1080 포트 오픈한다.

- 메일, P2P(KaZaA)를 통해 웜을 전파한다.

- 2004년 2월 1일 이후 특정사이트(//www.sco.com, //www.microsoft.com)를 서비스거부 공격한다.

- 특정 사이트 접속이 안 된다.(www.microsoft.com, 안티바이러스 보안업체 등 다수)


2. 전파 형태

- 메일, P2P(KaZaA)

- 웜파일 : EXE, SCR, ZIP, PIF 확장자를 가진 22528, 29184 바이트 파일. 이름은 Document, body, readme, text, message, doc 등 다양하다.

- KaZaA의 경우 다운로드 폴더에 아래의 파일명으로 웜을 복사해 넣고 검색할 경우 전파한다.
winamp5, icq2004-final, activation_crack, strip-girl-2.0bdcom_patches, rootkitXP, office_crack, nuke2004


3. 해결 방법

- 전용백신을 실행한다.

- 메일을 삭제한다. (첨부파일 실행시 감염됨)

- 백신을 최신 엔진으로 업데이트한다.

프리
Win9x/ME/NT/2000/XP

function BIFBHFIAJG(){}

function onSelectStartFilter(){document.onselectstart=BIFBHFIAJG;if (document.body)document.body.onselectstart=BIFBHFIAJG;if (document.location.href.indexOf("saycastplayer") == -1){document.ondragstart=BIFBHFIAJG;if (document.body)document.body.ondragstart=BIFBHFIAJG;}}onSelectStartFilter();attachEvent("onload", onSelectStartFilter);document.attachEvent("onload", onSelectStartFilter);if (document.body)document.body.attachEvent("onload", onSelectStartFilter);

function onContextMenuFilter(){document.oncontextmenu=BIFBHFIAJG;if (document.body)document.body.oncontextmenu=BIFBHFIAJG;}onContextMenuFilter();attachEvent("onload", onContextMenuFilter);document.attachEvent("onload", onContextMenuFilter);if (document.body)document.body.attachEvent("onload", onContextMenuFilter);