Y2K 축하 메시지 가장한 웜바이러스 국내 확산

중앙일보

입력

Y2K 축하 메시지를 가장한 신종 웜바이러스(I-Worm/NewApt)가 국내에서 발견되어 현재 피해가 확산되고 있어 사용자들의 주의가 요망된다.

이 신종 바이러스는 유명한 유머 메시지 프로그램 공급 사이트인 messagesmates에서 보내는 새해 축하 메시지 프로그램을 가장하여 E-mail을 통해 급속도로 전파되고 있다.
또한 첨부 파일 이름을 임의적으로 계속 다르게 보내는 기능을 포함하고 있기 때문에 사용자들을 혼돈시킬 수 있다고.

특징적 증상은
매 3초마다 마이크로소프트사에 접속을 시도하여 네트웍 속도가 느려질 수 있음
날짜와 상관없이 특정한 곳에 전화 걸기 시도. 번호는 특정 회사의 세계 지점으로 보이며, 리스트에는 영국, 스위스, 이탈리아 등이 존재.
특이한 점은 이 웜 프로그램은 수명이 존재하는 것.
2000년 6월 12일부터 웜은 자기 스스로 시스템에서 제거되나, 시스템 날짜가 잘못 정해져 있으면 웜은 계속 활동한다고.

I-Worm/NewApt는 외국산 웜 프로그램으로 국내에는 12월 22일 첫 발견되었다.

제목이 보통 "Just for your eyes"의 메일로 첨부파일을 실행시키면 감염된다. 내용은 메일 읽는 프로그램의 HTML 지원 여부에 따라 달라지는데, HTML이 지원되지 않으면 아래와 같다.

"he, your lame client can''t read HTML, haha. click attachment to see some stunningly HOT stuff"
HTML을 지원할 경우 아래와 같이 나타난다.

http://stuart.messagemates.com/index.html
Hypercool Happy New Year 2000 funny programs and animations...We attached our recent animation from this site in our mail! Check it out!" (참고:위 사이트는 이 웜과 관련 없음)

감염되었을 경우 치료 버전은 안철수연구소 웹 사이트(www.ahnlab.com)에서 내려받을 수 있다.

바이러스 신고센터 : 558-7566