안철수硏, `마이둠` 웜 변종 경고


안철수연구소(053800)(www.ahnlab.com)는 9일 메일을 통해 무차별적으로 확산되는 `마이둠` 웜 변종(Win32/Mydoom.worm.18200)이 국내에 유입, 대량 확산되고 있다며 긴급 경보를 발령하고 PC 사용자들의 각별한 주의를 당부했다.
마이둠 웜 변형은 이메일로 확산된다. 메일 본문에 `+++ Attachment: No Virus found`라는 메시지나 외국 보안업체들의 홈페이지 주소, 제품 이름이 포함돼 있어 마치 보안 업체가 안티바이러스 제품으로 첨부 파일을 검사한 것처럼 위장하고 있다.
제목은 `You win!`, `Thank you!`, `read it immediately`, `Re: Your document` 등으로 다양하며, 본문 역시 `screensaverlol!`,`fun photos`, `New game`, `relax`, `Virus removal tool` 등으로 다양하다.
이 웜은 `lol.scr`,`fun.scr`, `antivirus.exe`,`patch.exe`, `message,.zip`,`letter.zip` 등 다양한 첨부 파일을 갖고 있으며 첨부 파일을 열면 감염된다.
감염시 PC의 다양한 파일로부터 메일 주소를 추출, 웜을 첨부한 이메일을 무차별 발송해 네트워크 과부하를 유발할 수 있다. 또한 특정 웹페이지에 접속해 트로이목마 프로그램(해킹 툴)을 내려받기 때문에 정보 유출 우려도 있다.
마이둠 웜 변종은 국내에서는 9일 처음 발견됐으며 오후 5시 현재 안철수연구소의 바이러스 사전 차단 서비스인 VBS(Virus Blocking Service)에 의해 231건이 차단됐다.

출처: 이데일리