<< Á¦ 1 È£ >>

 

1999. 09.17 Update by Logos,Lee

ÀÌÀü±â»ç

´ÙÀ½±â»ç

 

I-Worm/PrettyPark.B ¿ú ¹ß°ß, ±¹³» ÇÇÇØ È®»ê

ÀÎÅÍ³Ý Email·Î È®»êµÇ´Â I-Worm/PrettyPark.B ¿ú ¹ß°ß, ±¹³» ÇÇÇØ È®»ê

9¿ù 8ÀÏÀÚ V3 ¿£ÁøÀ¸·Î Áø´Ü/Ä¡·á °¡´É

 I-Worm/PrettyPark.B ¿úÀÌ ÃÖ±Ù ±¹³»¿¡ ºü¸£°Ô È®»êµÇ°í ÀÖ¾î »ç¿ëÀÚµéÀÇ ÁÖÀǰ¡ ¿ä±¸µÈ´Ù. Email·Î ÆÛÁö´Â ¿úÀ¸·Î, I-Worm/Happy99¿Í °°Àº °è¿­ÀÌ´Ù. 30ºÐ¿¡ Çѹø¾¿ ÀÎÅÍ³Ý ÁÖ¼Ò ºÏ ÆÄÀÏÀ» ¿­¾î ¸®½ºÆ®¿¡ Àִ»ç¿ëÀÚ¿¡°Ô "C:\CoolProgs\Pretty Park.exe"¿Í Á¦¸ñÀÇ ¿úÀÌ Ã·ºÎµÈ ÆÄÀÏÀ» º¸³½´Ù. ÇöÀç H»ç¿Í M»ç, L»ç µîÀÇ ÇÇÇØ ½Å°í°¡ Á¢¼öµÇ¾î ÀÖÀ¸¸ç °¢Á¾ °ü·Ã ¹®Àǰ¡ ¼âµµÇϰí ÀÖ´Â ½ÇÁ¤ÀÌ´Ù.

ÀÌ ¿úÀº »ç¿ëÀÚÀÇ ÄÄÇ»ÅÍ À̸§ºÎÅÍ Email ÁÖ¼Ò, »ç¿ëÀÚ ºñ¹Ð¹øÈ£ µîÀÇ ¿©·¯ Á¤º¸¸¦ IRC ¼­¹ö·Î º¸³» ¿ú Á¦ÀÛÀÚ°¡ ´Ù¾çÇÑ Á¤º¸¸¦ ¼öÁýÇÒ ¼ö ÀÖ°Ô ÇÑ´Ù. ¿ú Á¦ÀÛÀÚ´Â ¿úÀ» ¹éµµ¾î(¹é¿À¸®Çǽº¿Í °°Àº ÇØÅ· Åø)·Îµµ »ç¿ëÇÒ ¼ö ÀÖ´Ù.

ÇöÀç ÀÌ I-Worm/PrettyPark.B ¿úÀº ¾Èö¼ö¿¬±¸¼ÒÀÇ V3 ¿öÇÁ ¿£Áø 9¿ù 8ÀÏ ÀÌÈÄ ¹öÀüÀ¸·Î Áø´Ü ¹× Ä¡·á°¡ °¡´ÉÇϸç, V3Pro 2000 Deluxe À̿ܿ¡´Â MS-DOS ¸ðµå·Î ³ª°¡¾ß Ä¡·á°¡ °¡´ÉÇÏ´Ù. Ÿ ¹é½ÅÀÇ °æ¿ì ·¹Áö½ºÆ®¸® »èÁ¦¸¦ »ç¿ëÀÚ°¡ ¼öµ¿À¸·Î ÇØÁÖ¾î¾ß Çϱ⠶§¹®¿¡ ÀÚµ¿ Ä¡·á´Â V3¸¸ÀÌ °¡´ÉÇÑ ½ÇÁ¤ÀÌ´Ù.

PrettyPark.Worm, TROJ_PRETTY_PARK µîÀ¸·Îµµ ºÒ¸®°í ÀÖ´Â ÀÌ ¹ÙÀÌ·¯½º´Â 1999³â 6¿ù À¯·´¿¡¼­ ÃÖÃÊ º¸°íµÇ¾úÀ¸¸ç ÇÁ¶û½ºÀÇ ½ºÆÔ¸ÞÀÏÀ» ÅëÇØ ÀüÆÄµÇ¾î¼­ ÇÁ¶û½º¿¡¼­ Á¦ÀÛµÇÁö ¾Ê¾Ò³ª ÃßÃøµÇ°í ÀÖ´Ù. ±¹³»¿¡´Â 1999³â 8¿ù¸» È«¼ºÇѾ¾¿¡ ÀÇÇØ óÀ½ ¹ß°ßµÇ¾úÀ¸¸ç ±¹³»¿¡ ¹ß°ßµÈ °ÍÀº ¿øÇüÀÌ ¾Æ´Ñ Á¶±Ý º¯ÇüµÈ I-Worm/PrettyPark.B·Î ¿øÇü°ú Áõ»óÀº µ¿ÀÏÇÏ´Ù. ¿øÇüÀº ¾ÆÁ÷ ¹ß°ßµÇÁö ¾Ê¾ÒÀ¸³ª V3¿¡´Â ¿øÇü¿¡ ´ëÇÑ ÅðÄ¡ ±â´Éµµ žÀçµÅ ÀÖ´Ù. ¿ú Å©±â´Â 37376 ¹ÙÀÌÆ®·Î À©µµ¿ì ½ÇÇàÆÄÀϾÐÃà ÇÁ·Î±×·¥ÀÎ WWPack32·Î ¾ÐÃàµÇ¾î ÀÖ¾î Áø´Ü,ºÐ¼®À» ¾î·Æ°Ô ÇÑ´Ù.

¿ú ÇÁ·Î±×·¥ÀÌ ½ÇÇàµÇ¸é »óÁÖ¿©ºÎ¸¦ °Ë»çÇÑ ÈÄ »óÁÖÇÏÁö ¾Ê¾ÒÀ¸¸é ½Ã½ºÅÛ Æú´õ¿¡ FILES32.VXD ÆÄÀÏÀ» ¸¸µé°í ·¹Áö½ºÆ®¸®¿¡ À©µµ¿ì°¡ ½ÇÇàµÉ ¶§¸¶´Ù ½ÇÇàµÇµµ·Ï º¯°æÇÑ´Ù. ·¹Áö½ºÆ®¸®¸¦ º¯°æÇØ ¸ðµç EXE ÆÄÀÏÀÌ ½ÇÇàµÉ ¶§¸¶´Ù FILES32.VXD ÆÄÀÏÀÌ ½ÇÇàµÇµµ·Ï º¯°æÇÑ´Ù.

ÀÌ ¿ú ÇÁ·Î±×·¥À» Ä¡·áÇÏ·Á¸é ¾Èö¼ö¿¬±¸¼Ò¿¡¼­ 9¿ù 8ÀÏÀÚ V3 ¿£Áø°ú 9¿ù 9ÀÏ ¿¬±¸¼Ò¿¡¼­ ±ä±Þ Á¦ÀÛÇÑ ¹èÄ¡ÆÄÀÏ(KILLPPRK.BAT)À» µ¿½Ã¿¡ ½ÇÇà½ÃÄÑ¾ß ÇÑ´Ù(¹èÄ¡ ÆÄÀÏÀº 9¿ù 9ÀÏ Åë ½Å¿¡ ¾÷·ÎµåÇÒ ¿¹Á¤). ÀÌ ¹èÄ¡ ÆÄÀÏÀ» µµ½º âÀ̳ª À©µµ¿ìÀÇ Å½»ö±â¿¡¼­ ½ÇÇàÇÏ¸é ·¹Áö½ºÆ®¸®°¡ ÀÚµ¿À¸·Î ÆíÁýµÈ´Ù. KILLPPRK.BAT¸¦ ½ÇÇàÇÏ¿© ·¹Áö½ºÆ®¸®°¡ ÆíÁýµÈ »ç¿ëÀÚ´Â À©µµ¿ìÀÇ µµ½º â¿¡¼­´Â ÆÄÀÏÀÌ »èÁ¦°¡ µÇÁö ¾ÊÀ¸¹Ç·Î ¹Ýµå½Ã MS-DOS ¸ðµå·Î ½Ã½ºÅÛÀ» ÀçºÎÆÃÇÑ ÈÄ¿¡ V3.EXE¸¦ ½ÇÇàÇÏ¿© Áø´ÜµÈ ÆÄÀÏÀ» »èÁ¦ÇØ¾ß ÇÑ´Ù(À©µµ¿ì »óÅ¿¡¼­ »èÁ¦ÇϰíÀÚÇÏ´Â ÆÄÀÏÀÌ ½ÇÇà ÁßÀ̹ǷΠ¹Ýµå½Ã µµ½º¸ðµå·Î ÀçºÎÆÃÇØ¾ß ÇÑ´Ù.)

                                                                                                                ÆÄÀÏ´Ù¿î·Îµå : killpprk.zip

                                                          ¾Èö¼ö ÄÄÇ»ÅÍ ¹ÙÀÌ·¯½º ¿¬±¸¼Ò ¹ßÈÑ | www.ahnlab.com

Q.ÇÁ·Î±×·¥ ½ÇÇà½Ã ´ÜÃà۸¦ ÀÌ¿ëÇÏ´Â ¹æ¹ýÀº?

¸¶¿ì½ºº¸´Ù´Â Űº¸µå¸¦ ÁÖ·Î »ç¿ëÇÏ´Â ÆíÀÔ´Ï´Ù. ´ÜÃà۸¦ »ç¿ëÇØ ÇÁ·Î±×·¥À» ½ÇÇà½Ãų ¼ö ÀÖ´Â ¹æ¹ýÀ» ¾Ë°í ½Í½À´Ï´Ù.

A.µî·Ï Á¤º¸¿¡¼­ ÁöÁ¤ÇÕ´Ï´Ù

´ÜÃà۸¦ »ç¿ëÇÒ ¶§´Â ÇÑ °¡Áö ÁÖÀÇÇÒ »çÇ×ÀÌ ÀÖ½À´Ï´Ù. »õ·Î ÁöÁ¤ÇÑ ´ÜÃà۰¡ ´Ù¸¥ ÇÁ·Î±×·¥¿¡¼­ À̹̻ç¿ëµÇ°í ÀÖÀ» °æ¿ì ±× ´ÜÃà۸¦ ´©¸£°Ô µÇ¸é µÎ °³ÀÇ ÇÁ·Î±×·¥ÀÌ ½ÇÇàµÇ°Å³ª ¸ðµÎ ½ÇÇàµÇÁö ¾ÊÀ» ¼ö ÀÖÀ¸¹Ç·Î ´ÜÃàŰ´Â ÇϳªÀÇ ÇÁ·Î±×·¥¿¡ ´Ü Çϳª¹Û¿¡´Â ÁöÁ¤ÇÒ ¼ö ¾ø´Ù´Â Á¡ÀÔ´Ï´Ù.À©µµ 98¿¡¼­´Â ¹Ù·Î °¡±â·Î ÀÛ¼ºÇÑ ÇÁ·Î±×·¥ÀÇ °æ¿ì ¡®µî·Ï Á¤º¸¡¯¸¦ ½ÇÇàÇÏ°í ¡®¹Ù·Î °¡±â¡¯ ÅÇÀ» ¼±ÅÃÇÑ ÈÄ <Ctrl>Ű¿Í <Alt>۸¦ ÀÌ¿ëÇØ ´ÜÃàŰ¡¯ Ç׸ñ¿¡ ¾ËÆÄºªÀ» Ãß°¡·Î ÁöÁ¤ÇÒ ¼ö ÀÖ½À´Ï´Ù. ¿¹¸¦ µé¾î, MP3 Ç÷¹À̾îÀÎ À©Ç÷¹ÀÌ(Winplay)ÀÇ °æ¿ì ´ÜÃàŰ Ç׸ñ¿¡¼­ ¡®W(À©Ç÷¹ÀÌÀÇ ¾àÀÚ)¡¯Å°¸¦ ´©¸£¸é ÀÚµ¿À¸·Î <Ctrl+Alt+W> Çü½ÄÀ¸·Î ¹Ù²ò´Ï´Ù. µû¶ó¼­ À©Ç÷¹À̸¦ ½ÇÇàÇÒ ¶§ <Ctrl>Ű¿Í <Alt>۸¦ ´©¸¥ »óÅ¿¡¼­ ¡®W¡¯¸¦ ´©¸£¸é ¹Ù·Î ½ÇÇàµÇ´Â °ÍÀ» º¼ ¼ö ÀÖ½À´Ï´Ù. ÀÌó·³ <Ctrl>Ű¿Í <Alt>Ű, ¾ËÆÄºª Á¶ÇÕ¸»°íµµ <F1>ºÎÅÍ <F12>±îÁöÀÇ ±â´É۵µ ÀÌ¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. ¹°·Ð ¾Õ¿¡¼­µµ À̾߱âÇßÁö¸¸, ´ÜÃàŰ´Â ´Ù¸¥ ÇÁ·Î±×·¥°ú ¶È°°Àº °ÍÀº »ç¿ëÇÒ ¼ö ¾ø½À´Ï´Ù.

<Áß±Þ> ±úÁø ÇÑ±Û ¸ÞÀÏ º¹±¸Çϱâ

ÀÎÅÍ³Ý »ç¿ëÀÚ¶ó¸é ÀüÀÚ¿ìÆíÀ¸·Î ¹è´ÞµÈ ÇÑ±Û ¸ÞÀÏ Áß¿¡ ¾Ë¾Æº¼ ¼ö ¾ø´Â ±«¹®ÀÚÀÇ ÆíÁö¸¦ ¹Þ¾Æº» °æÇèÀÌ ÀÖÀ» °ÍÀÌ´Ù. ÀÌ´Â ¸ÞÀÏ ¼­¹ö¸¶´Ù ´Ù¸¥ ÇÑ±Û ÄÚµå ó¸® ¹æ¹ýÀ» »ç¿ëÇϱ⠶§¹®Àε¥, PC Åë½Å¸ÁÀÇ ÀÎÅÍ³Ý °ü·Ã °ø°³ ÀÚ·á½Ç¿¡¼­ ½±°Ô ±¸ÇÒ ¼ö ÀÖ´Â CVT8À̶ó´Â ÇÁ·Î±×·¥À» »ç¿ëÇØ °£´ÜÈ÷ ÇØ°áÇÒ ¼ö ÀÖ´Ù. CVT8Àº 16KB ¹Û¿¡ µÇÁö ¾Ê´Â ÀÛÀº ÆÄÀÏ·Î ÇÑ °³ÀÇ ½ÇÇà ÆÄÀÏ·Î ÀÌ·ç¾îÁ® Àִµ¥, ´ëºÎºÐÀÇ À©µµ¿ë ÇÁ·Î±×·¥Ã³·³ ¼³Ä¡ °úÁ¤À» °ÅÄ¥ ÇÊ¿ä ¾øÀÌ ÆÄÀÏÀ» ¹ÞÀº ÈÄ ¹ÙÅÁÈ­¸é¿¡ ±×´ë·Î ³õ°í »ç¿ëÇÏ¸é µÈ´Ù. »ç¿ë¹ýµµ °£´ÜÇÏ´Ù. ¸ÕÀú ¸ÞÀÏ ÇÁ·Î±×·¥¿¡¼­ ±ú¾îÁø ÇÑ±Û ¸ÞÀÏÀÇ ³»¿ë ºÎºÐÀ» CTRL+AÇÏ¿© Àüü¸¦ ¼±ÅÃÇϰųª ¸¶¿ì½º·Î ÇØ´ç ºÎºÐÀ» ºí·ÏÀ¸·Î ÁöÁ¤ÇÑ ´ÙÀ½ CTRL+C³ª ¸¶¿ì½º ¿À¸¥ÂÊ ¹öư¿¡¼­ º¹»ç¸¦ ¼±ÅÃÇØ Ŭ¸³º¸µå·Î º¹»çÇÑ´Ù. ´ÙÀ½¿¡´Â CVT8.exe¸¦ ½ÇÇà½Ã۰í Å¬¸³º¸µå·Î º¹»çÇØ µÎ¾ú´ø ÆÄÀÏÀ» ºÙ¿©³ÖÀº ´ÙÀ½, È­¸é À­ºÎºÐ¿¡ ÀÖ´Â ¿©·¯ °¡Áö ÇÑ±Û ÄÚµå ¹öưÁß Çϳª¸¦ ´©¸£¸é ±ú¾îÁø ¸ÞÀÏÀÌ È­¸é¿¡ Á¦´ë·Î º¸ÀδÙ. ¸¸¾à Á¦´ë·Î º¸ÀÌÁö ¾Ê´Â´Ù¸é È­¸é À§ÀÇ ¿©·¯ °¡Áö ÇÑ±Û Äڵ带 ¹ø°¥¾Æ °¡¸ç ¼±ÅÃÇØ º»´Ù. ¸¸ÀÏ Áß¿äÇÑ ¹®¼­¶ó¸é ÀÌ·¸°Ô Á¦´ë·Î µðÄÚµùµÈ ¸ÞÀÏÀ» º¹»çÇØ ¿ø·¡ÀÇ ¸ÞÀÏ¿¡ ºÙ¿© ³Ö°Å³ª »õ·Î¿î ÅØ½ºÆ® ÆÄÀÏ·Î ¸¸µé¾î ÀúÀåÇÏ¸é µÈ´Ù.