
에임봇.15872 웜( Win32/AimBot.worm.15872 ) 관련 긴급 공지 안내
조회수: 6488
2009-02-11
안녕하세요 안철수연구소 입니다.
회원님들께 긴급 공지 드립니다.
현재 컴퓨터 윈도 시스템의 날짜를 2090년으로 고정하며,
일부 시스템에서 컴퓨터 로그인과 동시에 로그오프가 되는 에임봇.15872 (Win32/Aimbot.worm.15872)가
유포되고 있어, 회원님들의 주의가 필요합니다.
현재 자사에서는 전용 백신 V3Kill(V3Aimbot.exe)을 웹사이트(http://kr.ahnlab.com/dwVaccineView.ahn?num=86&cPage=1) 에서 무료 제공 합니다.
[에임봇.15872 웜에 감염될 시의 증상]
윈도 시스템 날짜가 2090년 1월 1일로 바뀌고 일부 시스템(서비스팩3)에서는
컴퓨터 로그인과 동시에 로그오프가 되는 현상이 발생할 수 있습니다.
또한 윈도 시스템 폴더(윈도우 XP 기준 C:\Windows\System32)에 랜덤한 7자리 숫자 파일을,
Temp 폴더(C:\Documents and Settings\LocalService\Local Settings\Temp)에 랜덤한 5자리 숫자의 sys 파일을 생성합니다.
감염 후에는 특정 사이트로 접속 후 대기합니다.
[감염시의 치료]
에임봇.15872 웜에 감염된 경우 자사에서 제공하는 전용백신으로 치료를 하시기 바라며
추후 인터넷이나 이메일 상의 파일을 아무 것이나 다운로드하지 말아 주시기 바랍니다.
[추후 예방]
V3 365 클리닉을 최신 엔진으로 유지하는 동시에 실시간 감시 기능을 항상 켜두는 것이 안전합니다.
또한 윈도 보안 취약점에 대한 패치를 해야 재감염을 방지할 수 있습니다.