Hey!! Could you please check out this program for
me?:)
I made it myself and want people to test it. Its
a readme
with the program that explains what it does!
http://home.no.net/downl0ad/BR2002.exe <-- There
you can
download it! give me advices on what to upgrade
please!!
위의 내용으로 MSN 메신저로 전파되며 실행 시키면 메
신저 프로세스를 띄운다.
위의 링크를 클릭 하면 BR2002.exe(53,248 Bytes)를
내려 받으며
해당 서버에서 용도가 다른 Update.exe와 CS-
Keygen.exe 파일도 내려 받을수 있다.
각기 두 파일은 6,683Byte로 동일 하며 윈도우 폴더
에 WinUpdat.exeupdate.ur.address
파일 이름을 바꾸어 복사 한다.
이 파일들은 웜이 실행되는 동안 다운로드 되어 특정
IRC 서버로 공격을 시도 한다.
또한 감염된 컴퓨터에 하프라이프 게임 프로그램이 설
치되 있으면 해당 게임의 사용자
일부 정보를 특정 이메일로 전송하는 것으로 보인다.
다음으로 해당 파일은 레지스트리에 생성 등록 되어
부팅시 마다 실행 되도록 조작 한다.
또한 c:\ 루트에 hehe239728.exe와 update35784.exe
파일명을 생성한다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
