메신저에 첨부된 PIF, SCR 확장자 파일 실행금지! <br />
<br />
바이러스명 : Win32/Bropia.worm.188928<br />
발견일 : 2005년 2월 3일<br />
<br />
* 전파 경로 <br />
<br />
MSN 메신저(MSN Messenger)를 통해 전파된다. 감염된 시스템은 MSN 메신저의 대화 상대 리스트에<br />
서 웜 파일을 전송하고 사용자가 파일을 받아 실행할 경우 감염된다. <br />
<br />
전송되는 파일의 확장자는 SCR, PIF 등이며 파일길이는 약 185 킬로바이트(188,928 bytes)이다. <br />
<br />
전송되는 파일 이름의 예는 다음과 같다. <br />
<br />
- bedroom-thongs.pif <br />
- LMAO.pif <br />
- LOL.scr <br />
- naked_drunk.pif <br />
- ROFL.pif <br />
- underware.pif 등 <br />
<br />
* 실행 후 증상 <br />
<br />
윈도우 시스템 폴더에 다음 파일을 생성한다. <br />
<br />
- msnus.exe ( 188,928 바이트 ) : 웜 본체 <br />
- winhost.exe ( 124,426 바이트 ) : IRCBot 변형 <br />