이름:후니
2001/7/27(금) 19:38
|
homepage 바이러스 조심
'Homepage(홈페이지)'라고 불려지는 이 바이러스는 메일에 첨부되어 전파되고 있습니다.
쿠르니코바 바이러스처럼, 새로운 홈페이지 바이러스도 컴퓨터에 잠복해 있다가 VBS가 실행되면 활동을 개시하는 것으로 보여지는 이 바이러스는 일단 활동을 시작하면 마이크로소프트 아웃룩 익스프레스 메일의 주소록에 침투하여 각 연락처에 바이러스를 유포하는 것입니다.
그리고, 웹브라우저에도 영향을 주어서 사용자의 브라우저에 포르노 관련 웹사이트를 계속 띄우게 합니다.
감염된 메일은 'Homepage'란 제목으로 전달되며, "You've got to see this page! It's really cool ;0)"이란 본문을 가지고 있습니다.
그리고, 첨부된 스크립트는 'homepage.HTML.vbs'에 위치하고 있고, 2,436 바이트의 용량을 가지고 있습니다.
이러한 메일을 받아보시면 절대 첨부파일을 실행하지 마시고 바로 메일을 삭제해 주세요.
사용자가 첨부 파일을 실행하면 윈도우 임시 폴더(일반적으로 C:\Windows\Temp )
에 복사하고 아웃룩 주소록의 모든 사람에게 웜이 첨부된 메일을 발송합니다.
윈도우 임시 폴더에 복사되는 파일이름은 homepage.HTML.vbs 입니다.
제목 : Homepage
내용 :
Hi !
You've got to see this page! It's really cool ;O)
첨부파일 : homepage.HTML.vbs ( 보통 2436 - 2438 바이트 )
인터넷 익스플로러의 시작을 아래 홈페이지 중 하나로 바뀐다.
http://XXXXX.pornbillboard.XXXX/shannon/1.htm
http://XXXXX.nbci.XXXX/_XMCM/prinzje/1.htm
http://XXXXX.sexcropolis.XXXX/amateur/sheila/1.htm
http://XXXXX.issexy.XXXX/1.htm
<치료방법>
다음의 순서대로 진행한다.
1. Ctrl+Alt+Del 키를 동시에 눌러 실행되고 있는 프로세스 창에서 Wscript 실행을 중지한다.
2. [시작] -> [찾기] -> [파일또는 폴더]를 선택후 homepage.HTML.vbs를 입력후 검색한다.
3. 발견된 파일을 삭제한다.
4. 바이러스에 의해 변경된 웹 브라우저의 초기 시작 페이지는 사용자가 이전 페이지로 변경한다.
5. 아웃룩에서 편지함을 확인하여 해당 파일이 첨부된 메일은 삭제를 한다.
|
|
