by김윤경 기자
2000.05.08 16:51:27
러브 바이러스의 변종이 계속해서 발견되고 있다.
시만텍에 따르면 8일 현재 4개의 변종 바이러스가 추가 발견돼, 총 12개의 변종 ILOVEYOU 바이러스가 활동 중이다.
전문가들은 확장자가 .exe이거나 .vbs인 경우는 파일을 열어보지 않는 것이 변종 바이러스의 피해를 막을 수 있는 방법이라고 전했다.
다음은 변종 바이러스에 대한 자세한 설명이다.
(1) VBS.LoveLetter.A
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.A(1)
첨부 파일명: LOVE-LETTER-FOR-YOU.TXT.vbs
제목: ILOVEYOU
E-메일 메세지: kindly check the attached LOVELETTER coming from me.
(2) VBS.LoveLetter.B
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.B(1)
첨부 파일명: A와 동일함
제목: Susitikim shi vakara kavos puodukui...
E-메일 메세지: A와 동일한 메세지
(3) VBS.LoveLetter.C
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.C(1)
첨부 파일명: Very Funny.vbs
제목: fwd: Joke
E-메일 메세지: 아무것도 없음
(4) VBS.LoveLetter.D
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.A(1)
첨부 파일명: A와 동일함
제목: A와 동일함
E-메일 메세지: A와 동일함
참고 노트: 레지스트리 엔트리: WIN-BUGSFIX.exe 실행 파일 대신 WIN- -BUGSFIX.exe으로 실행됨
(5) VBS.LoveLetter.E
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.Variant.E
첨부 파일명: mothersday.vbs
제목: Mothers Day Order Confirmation
E-메일 메세지: We have proceeded to charge your credit card for the amount of $326.92 for the mothers day diamond special.
We have attached a detailed invoice to this email.
Please print out the attachment and keep it in a safe place.
Thanks Again and Have a Happy Mothers Day! mothersday@subdimension.com
참고 노트: IRC 안으로 mothersday.HTM 보냄,
참고: rem hackers.com, 그리고 해커가 Start Up 페이지에서 .com, l0pht.com, 아니면 2600.com 파일들을 해킹함.
(6) VBS.LoveLetter.F
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.Variant.F
참부 파일명: virus_warning.jpg.vbs
제목: Dangerous Virus Warning
E-메일 메세지: There is a dangerous virus circulating. Please click attached picture to view it and learn to avoid it.
참고 노트: Urgent_virus_warning.htm
(7) VBS.LoveLetter.G
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.Variant or VBS.LoveLetter.G
첨부 파일명: protect.vbs
제목: Virus ALERT!!!
E-메일 메세지: a long message regarding VBS.LoveLetter.A
참고 노트: 송신 주소(From Address)가 "support@symantec.com" 로 시만텍에서 온 것으로 착각하기 쉬우나, 시만텍에서 보낸 메일이 아님.
(8) VBS.LoveLetter.H
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.A(1)
첨부 파일명: A와 동일함
제목: A와 동일함 (No Comments 아님!!)
E-메일 메세지: A와 동일함
참고 노트: Virus Program Code 중에서 초기 프로그램 코드가 변경됨
(9) VBS.LoveLetter.I
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.Variant.I
참부 파일명: important.txt.vbs
제목: Important! Read Carefully!!
E-메일 메세지: Check the attached IMPORTANT coming from me!
(10) VBS.LoveLetter.J
(11) VBS.LoveLetter.K
(12) VBS.LoveLetter.L
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.Variant
참부 파일명: KillEmAll.txt.vbs
제목: I Can"t Believe This!!!
E-메일 메세지: I Can"t Believe I Have Just Received This Hate Email.. Take A Look!
(13) VBS.LoveLetter.M
노턴 안티바이러스 스캔시 발견되는 바이러스 이름: VBS.LoveLetter.Variant
참부 파일명: arabairline.txt.vbs
제목: Thank you for flying Arab Airline.
E-메일 메세지:Please check your opening date.
참고노트 : 발견된 ILOVEYOU 바이러스 중 가장 파괴력이 큼. 바이러스 실행시 exe파일, dll 파일 등을 모두 삭제시킴