전농동성당 게시판

 - 홀수 달 13일에 파일을 파괴한다. 예) 2001년 11월 13일

Win32/Klez.worm.91978은 2001년 11월 12일 발견되었다.

원형과 메일 제목은 동일하지만 첨부파일 크기가 90KB로 ( 91,978 바이트 )

커졌으며 실행시 윈도우 시스템 폴더에( 일반적으로 C:\Windows\System )

WinSvc.exe 파일이 생성된다. 다른 변형들은 KRN132.EXE 파일을 생성한다.

또한 로컬 드라이브 루트와 네트워크 드라이브 루트에 이중 확장자를 가지는

*.EXE 를 다수 생성하는데 이는 웜 파일이다.

예) *.TXT.EXE, *.JPG.EXE, *.BMP.EXE, *.MPEG.EXE, *.MPG.EXE, *.DOC.EXE,

    *.XLS.EXE, *.CPP.EXE, *.HTML.EXE

이 웜은 홀수달 13일날 파일을 파괴하는 증상있으며 파괴된 파일은 파괴전의

파일 일때와 그 크기는 동일하지만 내부는 0의 값으로 채워져 복구는 불가능 하다.

여기서 파괴활동이 시작되는 날짜는 정해져 있지만 시간은 꼭 정해져 있지 않은데

즉, 감염된 상태에서 윈도우로 부팅 후 웜이 메모리에 로드 되면 바로 파괴활동을

시작 하기도 한다.

파괴할동이 시작되면 윈도우로 부팅을 하지 못하므로 윈도우를 재설치해야하는

문제점이 있고 데이터도 파괴될 수도 있다. 윈도우가 웜에 의한 파괴활동이 시작되어

다운되는 현상이 발생하였지만 웜 코드를 분석한 결과 모든 드라이브내 파일을

파괴하는 코드가 포함되어 있었다.

따라서 다른 조건의 시스템에서는 (윈도우 폴더를 포함한)모든 드라이브 파일이

파괴된다.

원형에 대한 정보는 아래를 참고하면 된다.

Win32/Klez.worm.57345 정보

이 정보는 2001년 11월 12일 15시에 작성되었으며 2001년 11월 12일 23시에 수정되었고

이후 수정및 업데이트 될 예정이다.

치료방법 업데이트된 2001년 11월 12일자 엔진으로 진단, 치료(삭제)가 가능하며,

이 웜에 의해 감염되는 Win95/Elkern 바이러스는 이전 엔진에서도 진단, 치료가

가능하다.

* Win32/Klez.worm.91978 에 의한 파괴 활동을 예방하려면 다음과 같다.

  단, 웜에 의해 파괴된 파일은 0의 값으로 모두 파일이 채워지므로 복구는

  불가능 하다.

- 감염된 컴퓨터를 켜둔채 11월 13일이 되었다면 랜덤한 시간에 모든 드라이브내

  파일에 대한 파괴활동을 시작하므로 감염된 컴퓨터를 켜둔 사용자들은 예방할

  방법이 없다.

- 감염되었지만 11월 13일 컴퓨터를 켠 경우에는 윈도우로 부팅하지말고 우선 CMOS

  등으로 들어가 날짜를 변경하는 것이 좋으며 이 방법이 어려우며 플로피 디스켓으로

  부팅후 date 명령을 주어 날짜를 바꾸도록 한 후 바이러스를 치료및 삭제하면 된다.

  치료가 모두 끝나면 날짜를 정상적으로 되돌려도 무방하다.  

메일 제목은 다음에서 랜덤하게 결정된다.

Hi

Hello

How are you?

Can you help me?

We want peace

Where will you go?

Congratulations!!!

Don’t cry

Look at the pretty

Some advice on your shortcoming

Free XXX Pictures

A Free hot porn site

Why don’t you reply to me?

How about have dinner with me together?

Never kiss a stranger

다음과 같은 메시지를 암호화하여 저장하고 있다.

I’m sorry to do so,but it’s helpless to say sorry.

I want a good job,I must support my parents.

Now you have seen my technical capabilities.

How much my year-salary now? NO more than $5,500.

What do you think of this fact?

Don’t call my names,I have no hostility.

Can you help me?