세기정보통신(주)

	Home < 뉴스 < 회사소식

제목	`윈에바` 바이러스 주의보

(No.31) Name : 김병철 | View : 2472 | Date : 2012-06-25

정보통신부와 한국정보보호진흥원은 11월 25일 최근 빠른 속도로 퍼지고 있는 `윈에바`(win32/Winevar.worm) 웜 바이러스에 대해 주의 예보를 발령했다.

이 바이러스는 전자우편으로 전파되고 첨부파일을 실행하면 감염된다. 또 윈도우즈 보안취약점을 이용해 자동으로 감염되기도 한다.

메일 제목은 `N`4[특수문자][컴퓨터이름] 이나 `아시아 안티바이러스 협회(AVAR)`와 관련된 내용으로 돼 있어 착각하기 쉽다. 첨부 파일은 확장자가 `PIF`나 `CEO` 등 2개이며, 일부 첨부파일에는 `펀러브(Win32/Funlove.4099)` 바이러스가 포함돼 있다.

감염되면 윈도우가 시작될 때마다 웜이 자동 실행되며, `Make a fool of oneself. What a foolish thing you have done` 이라는 메시지가 뜬 뒤 확인 버튼을 누르면 시스템 파일이 삭제된다. 백신·방화벽 등 보안 관련 프로그램이 작동되지 않거나 시스템이 다운되기도 한다.

감염을 막으려면 출처나 용도가 분명하지 않은 메일은 열어보지 말고, 관련 제목이나 첨부물이 붙은 메일은 지우지 말고 바로 지워야 한다. 감염됐으면 백신 사이트에서 최신 백신을 내려 받아 치료해야 한다.