메일을 통해 확산되며 스스로 업데이트 하는 능력이
있는
것으로 보이나 확인 되지 않았다.
즉, 웜에 감염되면 레지스트리 항목에
HKEY_LOCAL_MACHINE\Software\
Microsoft\Windows\CurrentVersion\Run\XTCUpdate=C:\
WINDOWS\SERVICES.EXE
가 추가된다.
또한 운영체제의 윈도우 폴더에 services.exe를 생성
하게 된다.
예방 및 수동조치방법
레지스트리에서 XTCUpdate=C:\WINDOWS\SERVICES.EXE
항목을
삭제한다음 재 부팅후 윈도우 폴더의 services.exe를
제거한다.
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
