반응형 카스퍼스키1 카스퍼스키 Net-Worm.Win32.Kido 웜 바이러스 전용백신 KidoKiller 3.4.15 Net-Worm.Win32.Kido 웜 바이러스는 마이크로소프트 윈도우의 MS08-067 취약점을 이용하여 공공 네트워크나 설치 CD/DVD, USB 메모리 등의 이동식 디스크의 'Autorun.inf' 파일을 이용하여 'C:\WINDOWS\SYSTEM32\ zorizr.dll' 형태로 '*.dll' 파일 구조의 임의의 이름으로 시스템에 악성 코드를 저장하고, 윈도우 시스템 서비스에 'knqdgsm' 등의 자신의 이름을 등록하여, TCP 포트 139 또는 445를 이용하여 특정 사이트로 계속 접속하여 불필요한 네트워크 트래픽을 증가 시켜 인터넷 사용을 어렵게 합니다. ☞ 첨부파일: Kaspersky lab Net-Worm.Win32.Kido KidoKiller v3.4.15.exe Net-Worm.Win.. 2015. 12. 31. 이전 1 다음 반응형
