메신저로 전달되는 홈페이지 주소(URL)가 웜을 퍼뜨리고 있어 주의가 필요하다는 지적이다.
정보보안업체 안철수연구소(대표 오석주)는 메신저로 확산되는 웜이 발견돼 주의가 필요하다고 22일 밝혔다.
이 웜에 감염되면 ▲Look at this: http://1960.basu????dewa.com/5/496 ▲it's my party pics http://6315.basu????dewa.com/6/9821 ▲Look at this: http://18103.berion????ksa.com/5/72274 등의 메시지가 대화 상대에게 무작위로 전달된다. 해당 주소를 클릭해 접속하면 '스트레이션.젠(Win32/Stration.worm.Gen) 웜'이 다운로드된다.
'스트레이션.젠 웜'에 감염되면 특정 확장자를 가진 파일들에서 메일 주소를 추출해 웜이 첨부된 메일을 발송한다. 감염된 컴퓨터의 사용자는 웜의 유포자가 된다. 이 웜은 또 특정 사이트에 접속, 또다른 웜이나 트로이목마를 다운로드해 실행한다.
'스트레이션.젠 웜'이 발송하는 메일은 발신자 주소를 감염된 시스템에서 임의로 선택하고 제목은 Error, Good day, hello, Mail delivery Error, picture 등 중에서 하나가 선택된다. 첨부 파일 이름에 attach, body, data, doc, document, file, message, readme, test 등이 있으면 바이러스 메일을 의심하는 것이 좋다.
안철수연구소 강은성 상무는 "메신저로 유포되는 악성코드는 호기심을 자극하는 문구로 특정 인터넷 주소로 접속하게 유도한다"며 "이메일로 유포되는 경우도 선정적인 단어를 포함해 메일을 열어보도록 유도하는 경우가 많다"고 지적했다. 강 상무는 또 "무심코 메신저로 전달되는 인터넷 주소를 클릭하거나 이메일을 열어보는 일이 없도록 주의가 필요하다"고 덧붙였다.
정보보안업체 안철수연구소(대표 오석주)는 메신저로 확산되는 웜이 발견돼 주의가 필요하다고 22일 밝혔다.
이 웜에 감염되면 ▲Look at this: http://1960.basu????dewa.com/5/496 ▲it's my party pics http://6315.basu????dewa.com/6/9821 ▲Look at this: http://18103.berion????ksa.com/5/72274 등의 메시지가 대화 상대에게 무작위로 전달된다. 해당 주소를 클릭해 접속하면 '스트레이션.젠(Win32/Stration.worm.Gen) 웜'이 다운로드된다.
'스트레이션.젠 웜'에 감염되면 특정 확장자를 가진 파일들에서 메일 주소를 추출해 웜이 첨부된 메일을 발송한다. 감염된 컴퓨터의 사용자는 웜의 유포자가 된다. 이 웜은 또 특정 사이트에 접속, 또다른 웜이나 트로이목마를 다운로드해 실행한다.
'스트레이션.젠 웜'이 발송하는 메일은 발신자 주소를 감염된 시스템에서 임의로 선택하고 제목은 Error, Good day, hello, Mail delivery Error, picture 등 중에서 하나가 선택된다. 첨부 파일 이름에 attach, body, data, doc, document, file, message, readme, test 등이 있으면 바이러스 메일을 의심하는 것이 좋다.
안철수연구소 강은성 상무는 "메신저로 유포되는 악성코드는 호기심을 자극하는 문구로 특정 인터넷 주소로 접속하게 유도한다"며 "이메일로 유포되는 경우도 선정적인 단어를 포함해 메일을 열어보도록 유도하는 경우가 많다"고 지적했다. 강 상무는 또 "무심코 메신저로 전달되는 인터넷 주소를 클릭하거나 이메일을 열어보는 일이 없도록 주의가 필요하다"고 덧붙였다.
