| 취약점ID |
24079 |
| 위험도 |
40 |
| 포트 |
113 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
W32.Spybot.Worm의 변종이 시스템에 감염되어 있는 것으로 나타난다. W32.Spybot.Worm은 KaZaA 파일 공유 및 mIRC를 이용하여 전파하는 웜들의 부류에 대한 통칭이다. 이 웜은 또한 일반 백도어에 감염되어 있는 컴퓨터들에 전파할 수도 있다.
W32.Spybot.Worm은 다음과 같은 특징들을 가지고 있다:
- Internet Relay Chat (IRC) 채널들을 통해 원격으로 제어될 수 있다.
- 분산 서비스 거부 (DDOS) 그리고 백도어 기능들을 가지고 있다.
- 감염된 시스템으로부터 비밀스런 정보에 대한 유출을 시도한다.
- 전파를 위해 다중의 취약점들의 도용을 시도한다.
* 참고 사이트:
http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.fcd.html
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
즉시 이 웜을 제거하여야 한다. 대부분의 안티바이러스 소프트웨어 회사들은 W32.Spybot.Worm을 제거해 주는 업데이트들을 가지고 있다. 따라서 자체 라이브 업데이트(Live Update) 기능을 통하여 이용 가능한 업데이트들을 다운로드받고 안티바이러스 소프트웨어를 이용하여 W32.Spybot.Worm을 제거하여야 한다.
-- 그리고 --
시스템의 보안 상의 위협을 최소화하기 위하여 Microsoft Windows를 위한 모든 패치들이 적용되어야 한다. 또한 모든 사용자 계정들에 대해 패스워드 정책을 강화하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
