Worm_SOBIG.F 웜 바이러스 경고 정보
기타 Worm_SOBIG.F 웜 바이러스 경고본문
유럽을 중심으로 Worm_SOBIG.F 웜이 빠른 속도로 확산되고 있어 주의가 요망됩니다. 국내 대기업에도 12만통 이상의 바이러스 메일 유입이 확인되었습니다.
" Re: Thank you!"
" Re: Details"
" Re: MyDetails"
" Re: Approved"
" Your application"
" Wicked screensaver"
" That movie"
등의 메일 제목을 가진 메일을 열어보았을 때 감염이 되며, windows 폴더에 winppr32.exe, winstt32.dat 파일을 생성하여 레지스트리에 자신의 모듈을 추가하여 시스템 시작시 자동으로 실행되며 대량 메일 발송으로 네트워크를 마비시키는 웜입니다.
주요특징 :
자신의 SMTP(Simple Mail Transfer Protocol)엔진으로 전자우편을 통해 확산
감염된 시스템의 DBX,HLP,MHT.WAB 및 HTML파일에서 공격대상 전파우편 주소를 추출하여 발송함.
"Re: Thank you!", "Re: Details" 등의 제목으로 메일 발송함.
메일의 첨부 실행 시, Windows폴더에 WINPPR32.EXE 및 WINSTT32.DAT파일을 생성함.
레지스트리에 자신의 모듈을 시스템 시작 시, 자동으로 실행하는 명령어 등록함
메일 발송으로 네트워크 마비
검사 및 치료
http://hanvirus.shareware.co.kr/hc_service/housecall1.asp
" Re: Thank you!"
" Re: Details"
" Re: MyDetails"
" Re: Approved"
" Your application"
" Wicked screensaver"
" That movie"
등의 메일 제목을 가진 메일을 열어보았을 때 감염이 되며, windows 폴더에 winppr32.exe, winstt32.dat 파일을 생성하여 레지스트리에 자신의 모듈을 추가하여 시스템 시작시 자동으로 실행되며 대량 메일 발송으로 네트워크를 마비시키는 웜입니다.
주요특징 :
자신의 SMTP(Simple Mail Transfer Protocol)엔진으로 전자우편을 통해 확산
감염된 시스템의 DBX,HLP,MHT.WAB 및 HTML파일에서 공격대상 전파우편 주소를 추출하여 발송함.
"Re: Thank you!", "Re: Details" 등의 제목으로 메일 발송함.
메일의 첨부 실행 시, Windows폴더에 WINPPR32.EXE 및 WINSTT32.DAT파일을 생성함.
레지스트리에 자신의 모듈을 시스템 시작 시, 자동으로 실행하는 명령어 등록함
메일 발송으로 네트워크 마비
검사 및 치료
http://hanvirus.shareware.co.kr/hc_service/housecall1.asp
댓글 전체
저같은 경우도 영어편지가 오면 기냥 삭제지요. (영어를 싫어해서??)
전 컴을 켜면 제일먼저 멜을 확인하는데 상기항목 메일이 14개 왔더군요..ㅠ.ㅠ
먼저 모르는사람의 메일은 무조건 의심하고 삭제합니다.
그리고 여기오니 허~~그놈들이 바이러스 였군요...
먼저 모르는사람의 메일은 무조건 의심하고 삭제합니다.
그리고 여기오니 허~~그놈들이 바이러스 였군요...
아하! 그런 방법이 있었군요.
하지만, 한메일을 비롯한 메일지원 사이트들의 필터링 방법을 그다지 신뢰하는 편이 아니라서...
예전에 필터링 제대로 안돼고, ... , 뭐 같아서 ^^
참고로 신비로 메일계정이 있으신 분들은 웜바이러스를 더욱 경계하셔야 겠네요.
바이러스 확산의 주 메일계정.... 신비로!
하지만, 한메일을 비롯한 메일지원 사이트들의 필터링 방법을 그다지 신뢰하는 편이 아니라서...
예전에 필터링 제대로 안돼고, ... , 뭐 같아서 ^^
참고로 신비로 메일계정이 있으신 분들은 웜바이러스를 더욱 경계하셔야 겠네요.
바이러스 확산의 주 메일계정.... 신비로!
<--------한 메 일 쓰 시 는 분들 임시 방지법입니다------->
한메일의 경우 메일에 특정단어가 들어가는것을 설정해주면 자동 필터링 됩니다.
우선..
1. 로그인후 메일을 누르면 좌측에 환경설정이 있습니다. 들어갑니다.
2. 환경설정안에 보시면 우측에 있는 메일 자동분류로 들어갑니다.
3. 메일 자동분류에 보시면 아래에 만들기가 있습니다. 누르세요
4. 그럼 각각의 설정화면이 나옵니다. 거기서 메일제목란에 위에 있는 스펨메일 제목을 하나씩 적습니다.
5. 걸러낼 메일의 제목을 적은후 이동될 편지함 선택 (*필수)에서 [바로삭제]를 선택합니다.
6. 저장하기를 누릅니다.
그 밖에 메일 자동분류에 보시면 맨 하단에 스펨메일 파워분류를 누르시면 웜바이러스외의
기존에 받기 꺼렸던 스팸메일의 카테고리 설정화면이 나옵니다.
거기서 잘 확인하시고 체크하시고 설정해주시면 되구요~~
꼭 스팸메일을 차단하셔서 불편하지 않으셨으면 하고...
참고로 이번 '소빅F' 는 엄청난 속도로 퍼지긴 하지만 자동소멸되는
웜바이러스로 9월10일을 기해 모두 소멸된다고 합니다...
모두 편안한 밤 되세요*^^*
한메일의 경우 메일에 특정단어가 들어가는것을 설정해주면 자동 필터링 됩니다.
우선..
1. 로그인후 메일을 누르면 좌측에 환경설정이 있습니다. 들어갑니다.
2. 환경설정안에 보시면 우측에 있는 메일 자동분류로 들어갑니다.
3. 메일 자동분류에 보시면 아래에 만들기가 있습니다. 누르세요
4. 그럼 각각의 설정화면이 나옵니다. 거기서 메일제목란에 위에 있는 스펨메일 제목을 하나씩 적습니다.
5. 걸러낼 메일의 제목을 적은후 이동될 편지함 선택 (*필수)에서 [바로삭제]를 선택합니다.
6. 저장하기를 누릅니다.
그 밖에 메일 자동분류에 보시면 맨 하단에 스펨메일 파워분류를 누르시면 웜바이러스외의
기존에 받기 꺼렸던 스팸메일의 카테고리 설정화면이 나옵니다.
거기서 잘 확인하시고 체크하시고 설정해주시면 되구요~~
꼭 스팸메일을 차단하셔서 불편하지 않으셨으면 하고...
참고로 이번 '소빅F' 는 엄청난 속도로 퍼지긴 하지만 자동소멸되는
웜바이러스로 9월10일을 기해 모두 소멸된다고 합니다...
모두 편안한 밤 되세요*^^*
유용한 정보 감사합니다.
수고가 많으시네요^^
수고가 많으시네요^^