웜익스플로러집(팩)과 멜리사 바이러스 출현

중앙일보

입력

최근 시만텍 안티바이러스 연구소에 의해 발견된 두 가지 바이러스 - 웜익스플로러집(팩)과 멜리사 바이러스 변종이 세계적으로 급속히 퍼지고 있으며 아태 지역(특히 싱가포르와 대만)의 수많은 주요 기업들이 피해를 입은 것으로 밝혀지고 있어 이 지역에 속한 국내 컴퓨터 사용자들의 주의가 요망된다.

웜익스플로러집(팩) (Worm.ExploreZip(pack))은 시만텍 안티바이러스 연구소에 의해 지난 목요일 밤 (11월25일)에 발견되었다.

이것은 웜익스플로러집의 포장된(packed) 버전으로서 그 피해가 심각한 것으로 나타나고 있다.

이 웜은 자신을 퍼뜨리기 위해 MAPI가 가능한 윈도우용 이메일 프로그램을 이용하고 있다.

이 웜은 자신을 "zipped_files.exe"이란 이름의 첨부파일 형태로 하여 이메일로 보낸다.

이 이메일의 본문은 아는 사람으로부터 온 메세지로 가장하고 있으며 다음과 같은 내용을 담고 있다.

"I received your email and I shall send you a reply ASAP.
Till then, take a look at the attached zipped docs."

일단 이 첨부 파일이 실행되면 이것은 원래의 웜익스플로러집을
실행시킨다.

이는 사용자에게 그 파일이 유효한 문서가 아니라(the file is
not a valid archive)고 하는 에러 메세지를 보여주기도 한다.

이 웜은 C드라이브 상의 윈도우 디렉토리 안에 있는 시스템
디렉토리(c:\windows\system directory )에 자신을 "Explore.exe" 이란 이름의 파일로 복제하고 WIN.INI 파일을 변경하여 윈도우가 시작될때마다 이 파일이 실행되도록 한다.

그후 감염된 사용자의 이메일 주소록을 이용하여 자신을 퍼뜨린다.

이전에 웜익스플로러집 바이러스를 검색하던 백신 파일로는 이 바이러스를 찾아낼 수 없다는 것이 가장 큰 문제이다.

왜냐하면 원래 버전은 디스크에 저장되지 않는데 반해 이번 버전은 자신을 메모리 안에 암호화하여 숨기기 때문이다.