W32/BadTrans.B-mm라고 불리우는 새로운 바이러스가 인터넷에서 많이 발견되고 있습니다.
BadTrans 및 전자우편을 통해서 전파되는 이 바이러스에 대하여 업데이트된 정보를 알려드립니다.

상세 정보:
기존에는 Internet Explorer 5.0 및 5.5에서만 감염 위험이 있으며 6.0에서는 안전한 것으로 알려졌지만, IE 6.0에서도 특별한 경우에는 MS01-020에서 설명하는 보안 취약점에 해당될 수 있습니다.

특별한 경우란 다음의 경우에 모두 해당되는 경우를 말합니다.
- Windows 95, 98, 98SE, ME를 실행 중이며,
- IE 5, IE 5.01, IE 5.01 서비스 팩 1, IE 5.5, IE 5.5 서비스 팩 1 중의 하나에서 IE 6으로 업그레이드했으며,
- IE 6으로 업그레이드하기 전에 MS01-020 또는 MS01-027 패치를 적용한 적이 없으며,
- IE 6을 설치할 때, "사용자 정의 설치"를 선택하고 Outlook Express 설치를 선택하지 않거나, "최소 설치"를 선택하였음
자세한 내용은 //www.microsoft.com/technet/security/topics/NimdaIE6.asp  에서 보실 수 있습니다.

이 바이러스는 사용자의 키입력을 기록하는 트로이 목마를 포함하고 있으며, 메일을 대량 발송합니다. 첨부 파일은 fun.mp3.scr이나 Card.doc.pif 등과 같은 이중 확장자를 갖습니다.

이 바이러스는 MS01-020 보안 취약성을 공격하기 때문에 Outlook 또는 Outlook Express에서 첨부를 별도로 실행하지 않고 본문을 읽거나 미리 보기 하는 것만으로도 감염될 수 있습니다. 아래의 예방 조치를 꼭 시행하십시오.

예방 조치 1:
회사의 메일 서버 필터가 .scr과 .pif 확장자의 파일이 첨부된 메일을 막도록 설정합니다.

예방 조치 2:
패치나 서비스 팩 설치 또는 업그레이드를 통해서 이 보안 취약점을 예방하는 방법은 다음과 같습니다.
다섯 가지 방법 중 한 가지를 사용합니다.

- Microsoft 보안 게시판 MS01-020에서 제공하는 패치 적용
- Microsoft 보안 게시판 MS01-027에서 제공하는 패치 적용
- Internet Explorer 5.01 서비스 팩 2 설치
- Internet Explorer 5.5 서비스 팩 2 설치
- Internet Explorer 6 설치

하지만 본 문서의 앞에서 설명한 바와 같이 IE 6을 "사용자 정의 설치"하거나 "최소 설치"하여 업그레이드한 경우는 취약성을 제거하지 못합니다. 이를 막기 위해서 "기본 설치"를 하거나 MS01-020의 패치를 별도로 적용하시기 바랍니다.

예방 조치 3:
Outlook 전자 우편 보안 업데이트에서는 기본값으로 이 바이러스가 실행되지 못하도록 설정되어 있습니다.
이 기능은 Outlook XP의 기본 구성에도 포함되어 있습니다.

주의 사항:
예방 조치 2에서 설명한 패치와 업그레이드를 적용한다고 해서 감염이 되지 않는 것은 아닙니다. 이 패치는 메일의 첨부 파일을 열지 않고 본문을 읽거나 미리 보기만 해도 감염되는 취약성만을 해결하는 것입니다. 따라서 패치를 적용했다 하더라도 사용자가 첨부를 더블 클릭하거나 저장 후 실행하면 바이러스에 감염될 수 있습니다. 따라서 의심스러운 메일은 첨부를 절대로 열지 말아야 하며, 최신 백신 프로그램으로 항상 실시간 점검하실 것을 권장합니다.

저희 마이크로소프트와 함께 여러분의 컴퓨터와 네트워크를 안전하게 보호하십시오.

감사합니다.