신종 악성코드 "자피" 윔 확산

COMPARA

04/06/14 10:55

3068

 

안녕하십니까? 컴파라 운영자입니다.


12일 신종 악성코드인 "자피"웜(Win32/Zafi.worm.12800)이 국내에 유입돼 급속도로 확산되고 있으니 PC사용자들의 주의를 바랍니다.

--- 증상 ---

- 메일로 전파된다.
- 특정파일들이 삭제된다.
- regedit.exe 등 특정파일들이 실행되지 않는다.



--- 전파 ----

웜은 메일제목 및 본문 그리고 첨부파일명에 다양한 언어(텍스트)를 가진채로 보내진다. 보낸이는 Spoofed 되는 경우도 있다. 또한 보낸이와 메일제목과 첨부파일명은 임의의 파일명이 선택될 수도 있다. 첨부파일의 확장자 또한 아래 *.pif 이외도 *.exe, *.com 이 될 수 있다


이외에는 첨부파일을 열어보는 즉시 감염되면서 윈도 시스템 폴더에 웜의 복사본이 생성되고 특정 파일이 삭제됩니다. 또 확산과정을 거치면서 수집된 메일주소로 반복적으로 웜이 첨부된 메일이 발송되기 때문에 시스템 과부하가 유발되는 피해가 발생됩니다.


더 자세한 내용은 안철수 연구소(http://info.ahnlab.com/smart2u/virus_detail_1415.html)로 들어가셔서 확인하시면 되겠습니다.

모쪼록 고객님들의 PC에 피해가 없기를 바랍니다.