공지사항

  • 밴드 새창 열림
  • 트위터 새창 열림
  • 페이스북 새창 열림
  • 블로그 새창 열림
제목
Nimda Worm Virus 예방 및 확인
작성자
전자계산소
등록일
2001-09-25
조회수
4514
우리나라에서도 님다(Nimda) 웜 바이러스가
2001년 9월18일 처음 발견되어 큰 피해가 우려되므로 미리 미리
예방하시기 바랍니다....

◎ 피해대상: Windows 9X, WindowsME, WindowsNT, Windows2000

◎ 감염방법: E-mail,네트웍 공유, 감염된 인터넷 사이트 방문

◎ 확인 및 예방법

o Windows 9X
-c:/windows/system.ini를 편집기로 확인
. shell=explorer.exe load.exe ∼ 이면
load.exe∼부분을 삭제

- admin.dll, root.exe를 찾아 삭제
- riched20.dll를 찾아 날자가 최신날자로 바뀌었거나
사이즈가 56kb면 삭제
- *.eml, *.nwz 을 찾아 삭제
- 반드시 최신의 백신으로 업그레이드
- 의심스러운 E-mail은 본문만 보아도 감염되므로 보는
즉시 삭제

o NT/2000 (IIS서비스를 운영하는 시스템)
- IIS, Expolrer 등 반드시 보안패치
.
http://www.microsoft.com/korea/technet/security/bulletin/MS0
1-044.asp