Email-Worm.Win32.Bagle 웜 변종이 일부 외국에서 보고되고 있어 사용자들의 주의가 요망된다. 지오트 관계자에 따르면 “Email-Worm.Win32.Bagle.ex가 16일 새벽 01:11시경 발견되었으며, Email-Worm.Win32.Bagle.ey가 새벽 04:57시경 발견되었다”고 밝혔다.
이메일로 확산하며, 첨부파일이 실행될 경우 시스템 폴더에 wind2ll2.exe 라는 파일을 생성하고 추가적인 파일을 다운로드 하는 기능을 수행한다. 두 종 모두 감염이 되면 시스템 폴더에 anti_troj.exe 라는 파일이 생성된다. 실행될 경우 ntimage.gif 라는 그림을 화면에 출력한다.
또한 특정 URL들의 a.php로 접속을 시도하며, 윈도우 폴더 하위에 ‘exefld’라는 폴더를 생성하고 파일을 다운로드 하려고 시도한다.
지오트 관계자는 “수상한 첨부파일이 있는 이메일을 받을 경우 사전에 백신으로 검사를 해보고 사용하거나, 의심파일을 신고하여 확인을 받는 것도 중요하다”고 말했다.
[길민권 기자(is21@infothe.com)]
<저작권자: 보안뉴스(www.boannews.com). 무단전재-재배포금지.>
[2025-04-07] .jpg)
