(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W32/Yarner.B.43776@mm

바이러스 종류

Worm

실행환경

Win9x, Win2000, NT

발견일

2002년02월18일

제작지

독일

위험등급

확산방법

바이러스 크기

43,766Byte

첨부파일

yawsetup.exe(437,760byte)

메일제목

Trojaner-Info Newsletter 시스템 날짜

증상요약

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

상세설명

독일산 트로이목마 제거프로그램의 최신버전으로 위장하여 다음과 같은
확장자에서 메일 주소를 추출하여 바이러스 메일을 보내게 된다.
php, htm, shtm, cgi, pl

바이러스가 실행되면 윈도우 폴더(win9x: c:\Windows, win2000: c:\Winnt)에
notedpad.exe(정상노트패트 파일 이름 변경), kernel32.daa, dernel32.das,
랜덤한 파일명의 파일을 생성한다.

그리고 다음과 같이 레지스트리를 수정하여 다음 부팅때 바이러스를
실행하게 된다.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce

(win9x의 경우) 랜덤한 파일명 = c:\windows\랜덤한 파일명
(win2000의 경우) 랜덤한 파일명 = c:\winnt\랜덤한 파일명

치료후 정상적인 노트패트 파일의 이름을 변경해 줘야 한다.

Hallo !
Willkomen zur neuesten Newsletter-Ausgabe der Webseite Trojaner-Info.de.
Hier die Themen im Ueberblick:
1. YAW 2.0 - Unser Dialerwarner in neuer Version
************************************

1. YAW 2.0 - Unser Dialerwarner in neuer Version
Viele haben ihn und viele moegen ihn - unseren Dialerwarner YAW. YAW ist nun in einer brandneuen

und stark erweiterten Version verfuegbar. Alle
unsere Newsletterleser bekommen ihn kostenlos zusammen mit diesem Newsletter. Also einfach die

angehaengte Datei starten und YAW 2.0 installieren. Bei Fragen steht Ihnen der Programmierer des

bislang einzigartigen Programmes Andreas Haak unter andreas@ants-online.de zur Verf?ung. Viel

Spa?mit YAW!

************************************

Das war die heutige Ausgabe mit den aktuellsten Trojaner-Info News. Wir bedanken uns fuer eure

Aufmerksamkeit und wuenschen allen Lesern noch
eine angenehme Woche.

Mit freundlichem Gruss

Thomas Tietz & Andreas Ebert

************************************
Anzahl der Subscriber: 5.966
Durchschnittliche Besuchzahl/Tag: 4.488
Diese Mail ist kein Spam ! Diesen Newsletter hast du erhalten, da du in unserer Verteilerliste

aufgenommen wurdest. Solltest du unseren Newsletter
nicht selber abonniert haben, sondern eine andere Person ohne dein Wissen, kannst du diesen auf

unseren Seiten wieder abbestellen. Oder sende uns einfach
eine entsprechende E-Mail.
************************************

예방 및 수동조치방법