오늘 MSN 메신저로 급격히 확산된 바이러스의 종류가

Win32/Bropia.worm.159744인것으로 추측되고 있습니다.

이 바이러스는 MSN 메신저를 통해서 .pif파일로 급속히 전파되고 있습니다.

학생 및 교직원 여러분들께서는 V3 최근날짜 업데이트를 통해서

이 바이러스를 차단 및 치료 하실 수 있습니다.

최근 업데이트 날짜는 2005년 2월 2일자 입니다.

위 내용을 참고 하시어 업무에 차질이 없으시길 바랍니다.

문의처 : 3341-3
정보전산원

*********** 바이러스 세부내역 ***********
* 감염대상 및 전파방법

웜은 MSN 메신저로 전파되는데 다음과 같은 파일들이 전송될 수 있다.

- Drunk_lol.pif
- Webcam_004.pif
- sexy_bedroom.pif
- naked_party.pif
- love_me.pif

웜은 파일을 보낸후 MSN Contact list 의 사용자들 상태를 변경한다.

 실행후 증상

메신저에 첨부된 웜을 실행하면 C: 에 다음중에 하나의 파일명을 가진 웜 복사본을 생성해둔다.

- Drunk_lol.pif
- Webcam_004.pif
- sexy_bedroom.pif
- naked_party.pif
- love_me.pif

웜은 비주얼 베이직으로 작성 되었으며 (159,744 바이트) 내부에는 악성 IRCBot 웜을 포함하고 있다. 악성 IRCBot 은 윈도우 시스템 폴더에 다음중에 하나의 파일명으로 생성된다.

*********************************