(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W32/Anset@mm

바이러스 종류

Worm

실행환경

Win9x, Win2000, NT

발견일

2001년10월24일

제작지

독일

위험등급

확산방법

바이러스 크기

179,712 Bytes

첨부파일

ANTS3SET.EXE

메일제목

ANTS Version 3.0

증상요약

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

상세설명

Anhangend die neue Version 3.0 von ANTS, dem bislang einzigartigen
kostenlosen Trojanerscanner. Zum installieren einfach die angefugte
Datei ausfuhren.

Attached you will find the brand new Version 3.0 of ANTS, the unique
freeware trojan scanner. To install ANTS simply run the attached setup file.

Adieu, Andreas
webmaster@avnetwork.de
http://www.ants-online.de

첨부 파일 : ANTS3SET.EXE

증상 :

독일등 유럽지역에서 발생하여 아웃룩을 이용한 이메일을 통해 퍼졌으며,
트로이 목마 검색 프로그램으로 위장하고 있다.

바이러스가 실행되면 윈도우 폴더(win9x: c:\windows, win2000: c:\winnt)
에 랜덤하게 생성된 이름을 가진 파일을 생성한다.

다음 부팅시 바이러스를 먼저 실행하기 위해 다음과 같이 레지스트리를
수정한다.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunOnce

항목에 윈도우즈 폴더에 생성된 파일을 등록.

메일 본문 은 다음과 같다.

Anhangend die neue Version 3.0 von ANTS, dem bislang einzigartigen
kostenlosen Trojanerscanner. Zum installieren einfach die angefugte
Datei ausfuhren.

Attached you will find the brand new Version 3.0 of ANTS, the unique
freeware trojan scanner. To install ANTS simply run the attached setup file.

Adieu, Andreas
webmaster@avnetwork.de
http://www.ants-online.de

예방 및 수동조치방법