<!-- 나의 추천글 -->
오늘 2007년 9월 10일부로 Skype을 통해서 정체불명의 Worm이 사용자에서 사용자로 유포되고 있는 것이 여기 저기서 보고되고 있습니다. 이 Worm에 감염되면, 자신도 모르게 Skype에 등록되어 있는 친구들에게 다음과 같은 메시지를 전송하게 됩니다.
“hey
[09:27:40] xxxxxxxxxxx says: your photos looks realy nice
[09:27:45] xxxxxxxxxxxxxxxxxxxx says:
[09:27:50] xxxxxxxx says: haha lol
[09:27:55] xxxxxxxxxx says: xxxxxxxxxxxxxx/erotic-gallerys/usr5d8c/dsc027.jpg
[09:28:04] xxxxxxxxxx: this (happy) sexy one
[09:28:08] xxxxxxxx: “
또는
“"[10:45:26] xxxxx says: how are u ?
[10:45:31] xxxxx says: how are u ?
[10:45:45] xxxxx says: where I put ur photo
[10:45:47] xxxxx says: look what crazy photo Tiffany sent to me,looks cool
[10:45:50] xxxxx says: xxxxxxxxxxxxxx/erotic-gallerys/usr5d8c/dsc027.jpg
[10:45:52] xxxxxxx says: (devil)
[10:45:59] xxxxxxx says: really funny
[10:45:59] xxxxxxx says: (devil)
[10:46:05] xxxxxx says: xxxxxxx/erotic-gallerys/usr5d8c/dsc027.jpg
[10:46:15] xxxxxx says : u happy ?
[10:46:21] xxxxxxx says:
저도 몇 시간 전에 한 지인으로부터 저런 메시지를 받았지만, 일하느라 미처 눌러보지 못하다가 방금 전에 또 다른 지인으로부터 동일한 메시지를 받아 구글링을 해 보았더니 저게 9월 10일 오늘자로 새로 유포된 Worm이라는군요-_-;
상기 메시지 안에 있는 링크를 클릭하면, DSC027.scr 이라는 스크린 세이버 포맷의 파일을 다운로드 하게 됩니다. 이 파일을 클릭하는 순간 신종 Worm에 감염되는 것이죠. 현재까지 알려진 바에 의하면 이 괴Worm은 계속하여 메모리에 상주하면서 C:\Windows\System32\Drivers\Etc\Hosts 의 내용을 임의로 변경해 버린다고 합니다. 대개 Phishing을 목적으로 만들어진 Worm들이 Hosts의 내용을 바꿔 버리는데, 이 Worm도 감염된 사용자들에게 이런 피해를 줄 가능성이 매우 크니 조심하시길 바랍니다. 현재로서는 딱히 검증된 Fix가 없으니, 사전에 조심 또 조심하는 것만이 상책이겠지요.
관련 사이트(Skype user forum)
댓글을 달아 주세요
윈도우에 영향을 주는 프로그램인가보군요.. 다행이네요.. 저는 맥유저라서.. 휴~
2007/09/11 08:48 [ ADDR : EDIT/ DEL : REPLY ]윈도우 전용(?) 웜인 것 같아요. 저도 맥을 사고 싶지만 돈이 없어서 주저하고 있는데, 부럽군요+ㅅ+
2007/09/11 15:16 [ ADDR : EDIT/ DEL ]윈도우에만 영향을 주는거죠?
2007/09/11 10:44 [ ADDR : EDIT/ DEL : REPLY ]저도 다행이네요. PDA유저라서요. ^^;
오오 PDA로도 스카이프를 쓰시는군요!!!!
2007/09/11 15:17 [ ADDR : EDIT/ DEL ]뭐, 이렇든 저렇든 간에 수상한 링크는 클릭하지 않는 것이 최선이겠지요..