- 프로그램 설명
메일을 열어보는 순간 감염되는 이 바이러스는 메일에 첨부되어 있는 Readme.exe파일이 자동으로 실행되어 감염이 되며 확장자가 *.htm, *.html, *.asp 파일이 변경됩니다.
더욱 주의할 점은 메일을 통한 전파이외에도 네트워크 상에서 공유된 폴더로도 전파가 되므로 인트라넷이나 네트워크를 통해 컴퓨터가 연결된 곳에서는 반드시 공유폴더를 해제해야 합니다.
또한, IIS의 버그를 이용해 IIS가 실행되는 폴더로 침투해 inetpub\scripts\의 폴더에 엄청난 수의 파일을 생성해 내트워크의 트래픽을 증가시켜 서버를 다운시킬 수도 있습으므로 IIS 서버를 구동중인 서버에서는 공격에 대한 방어책으로 MS01- 020 패치를 다운받아 설치를 해야합니다. (Windows 2000 시스템 사용자의 경우 MS00-078패치도 설치해야 함)
이 전용백신은 하나의 dll 파일과 실행파일인 exe로 구성이 되어 있으며 같은 폴더 두개의 파일을 압축해제하신 후 사용하시면 됩니다.
치료후 프로그램이 실행되지 않을 경우에는 바이러스에 의한 손상이므로 riched20.dll 파일을 다운로드 받아 다음의 폴더에 복사하여 주시면 됩니다.
- DLL 다운로드
- Windows 98 se 용 : [다운로드]
- Windows Me 용 : [다운로드]
- Windows 2000 Professional 용 : [다운로드]
- DLL 파일을 복사시킬 폴더
- Windows 95/98/ME 의 경우 : Windows\System 폴더
- Windows NT/2000 의 경우 : WINNT\system32 폴더
