Bropia Virus 변종 MSN으로 급속하게 전파 > 공지사항

현재 MSN 메신저를 통해 긴급히 확산되고 있는 Bropia Virus 변종에 주의 하시기 바랍니다.
이 바이러스는 MSN 메신저를 통해 무작위로 underware.pif, bedroom-thongs.pif, naked-drunk.pif, Webcam.pif, new-webcam.pif 등의 이름으로 파일전송이 이루어 지며
고객님께서는 위와 같은 이름의 파일전송 요청이 들어오게 되면 파일을 수락(실행)하지 마시고 거절하시기 바랍니다.

증상 및 요약

MSN 메신저로 전파되는 웜이다. 감염된 시스템은 윈도우 시스템 폴더에 msnus.exe 파일과 winhost.exe 파일이 생성된다.

상세정보

* 확산 정도

정보를 작성하는 2005년 2월 3일 9시 00분(GMT+9 기준) 현재 안철수연구소는 고객으로부터 다수의 감염 보고를 받았다.

* 전파 경로

MSN 메신저(MSN Messenger)를 통해 전파된다. 감염된 시스템은 MSN 메신저의 대화 상대 리스트에서 웜 파일을 전송하고 사용자가 파일을 받아 실행할 경우 감염된다.

전송되는 파일의 확장자는 SCR, PIF 등이며 파일길이는 약 185 킬로바이트(188,928 bytes)이다.

전송되는 파일 이름의 예는 다음과 같다.

- bedroom-thongs.pif
- LMAO.pif
- LOL.scr
- naked_drunk.pif
- ROFL.pif
- underware.pif 등

* 실행 후 증상

윈도우 시스템 폴더에 다음 파일을 생성한다.

- msnus.exe ( 188,928 바이트 ) : 웜 본체
- winhost.exe ( 124,426 바이트 ) : IRCBot 변형

주) 윈도우 시스템 폴더는 사용 윈도우에 따라 다르며 보통 윈도우 95/98/ME는 C:\Windows\System, 윈도우 NT/2000은 C:\WinNT\System32, 윈도우 XP는 C:\Windows\System32 폴더이다.

출처 : 안철수 연구소(http://info.ahnlab.com/smart2u/virus_detail_1642.html)