치명적일 수 있다는군요. 자신의 o/s가 xp나 2000, 2003 이라면
아래 패치를 설치하세요. (윈98 은 해당사항 없음)
피해증상:
- 윈도우 디렉토리에 avserve.exe 파일이 생성되고 c드라이브에 win.log라는 파일이 생성되어 ip주소가 저장됩니다.
- TCP 1000,2000번대의 포트와 5554, 9996 포트가 오픈됩니다.
- 윈도우 시스템 폴더에 숫자_up.exe파일이 다량 생성됩니다.
- 웜이 정상 설치되지 않으면 재부팅되는 경우도 있습니다.
- cpu 점유율이 100%까지 증가하여 시스템이 느려집니다.
관련기사:
http://news.media.daum.net/digital/computer/200405/02/inews24/v6577365.html
관련보안문서:
http://www.krcert.or.kr/ 에서 5월1일자 보안문서 참고
패치:
윈도우xp
http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3
윈도우2000
http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=0692C27E-F63A-414C-B3EB-D2342FBB6C00
윈도우2003
http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=EAB176D0-01CF-453E-AE7E-7495864E8D8C
추가정보: http://bbs.kldp.org/viewtopic.php?t=37098
