학생공지

[전파 경로]

MSN 메신저(MSN Messenger)를 통해 전파된다. 감염된 시스템은 MSN 메신저의 대화 상대 리스트에서 웜 파일을 전송하고 사용자가 파일을 받아 실행할 경우 감염된다.

전송되는 파일의 확장자는 SCR, PIF 등이며 파일길이는 약 185 킬로바이트(188,928 bytes)이다.

전송되는 파일 이름의 예는 다음과 같다.

- bedroom-thongs.pif
- LMAO.pif
- LOL.scr
- naked_drunk.pif
- ROFL.pif
- underware.pif 등

[수동조치법]

다음 프로세스를 'Windows 작업 관리자' 등을 통해 '프로세스 끝내기'로 종료 시킨 후 파일을 삭제하면된다.

다음 파일은 윈도우 시스템 폴더에 존재한다.

- msnus.exe
- winhost.exe

* 현재 각 기관에서 분석 중이며 추후 추가적인 정보가 올라갈 예정이다.

[글/안철수연구소]