Home    Contact us    Sitemap
공지사항
고객&파트너


Home > Customer > 공지사항
공지사항

제 목 18 - Mimail 바이러스에 대해서..
글쓴이 관리자

이 바이러스의 특징은 거의 대부분의 메일제목이 "your account"로 메일이 옵니다.
Nmail서버 관리툴을 실행하여 세부설정에서 필터링기능을 체크하고
필터정의파일 (filter.txt)을 노트패드로 열어서 subject 부분에 추가해서 필터링하시면
모두 거부됩니다.

아래는 안철수연구소에서 발표한 이 바이러스에 대한 내용입니다.
---------------------------------------------------------------------------------

Win32/Mimail.worm 은 한국시각으로 2003년 8월 2일 새벽(외국시각 2003년 8월 1일)에 발견되었으며 정보를 작성하는 현재 수천건의 감염보고가 세계 각지에서 보고되고 있다. 안철수연구소도 새벽 시간 동안 여러건의 샘플을 접수 받았다.

이 웜은 ZIP 파일 속에 포함된 HTML 문서에 웜이 포함된 형태이다. 이렇게 가능한 이유는 알려진 취약점을 이용하여 특별히 작성된 HTML 문서에 실행가능한 파일이 포함 될 수 있기 때문이다. 취약점이 존재하는 인터넷 익스플로어를 이용하여 사용자가 ZIP 파일의 압축을 풀고 HTML 문서를 열어볼 경우 포함된 웜이 자동으로 실행되어 감염된다. 실행된 웜은 특정한 폴더에 복사되고, 실행된다. 실행후 몇몇의 확장자를 가진 파일을 제외한 다른 파일들에서 메일주소를 수집하여 웜을 발송한다. 따라서 ZIP 파일이란점과 HTML 파일 속에 웜이 숨겨져 있어 많은 사용자들이 의심 없이 파일을 열어본 것으로 추정된다.


     

리스트
번호   제목 글쓴이 등록일 조회수
42  
관리자
06-08-18 9751
41  
관리자
06-06-28 9008
40  
관리자
05-11-12 10461
39  
관리자
05-10-19 10480
38  
관리자
05-10-10 9327
37  
관리자
05-09-08 8498
36  
관리자
05-07-26 10417
35  
관리자
04-11-08 12018
34  
관리자
04-10-28 12531
33  
관리자
04-04-29 10181
32  
관리자
04-04-20 11767
31  
웹개발자
04-03-20 11377
30  
관리자
04-03-02 8095
29  
관리자
04-02-24 9865
28  
관리자
04-02-19 7996
27  
관리자
04-02-19 7690
26  
관리자
04-02-19 7558
25  
관리자
04-01-20 7158
24  
관리자
04-01-15 7655
23  
관리자
03-09-17 9883
◀◀ ◁ | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | ▷ ▶▶
패스코리아넷   경남 창원시 마산회원구 내서읍 중리상곡로 129, 한성빌딩 701호
메일 문의 : nmail@passkorea.net   I   전화 : 1544-1608   I   팩스 : 055-231-2069
사업자 등록번호 : 608-25-32288   I   대표자 : 빈경윤