KIGAM 한국지질자원연구원

Aplore는 Outlook메일과 IRC 및 AOL메신저 사용자에게 전파됩니다. 제목과 본문내용이 없고 첨부파일명이 "Psecure20x-cgi-install.version.6.01.bin.hx.com"인 메일을 받으면 실행하지 말고 삭제하여야 한다. 또한 IRC 접속시 혹은 AOL메신저를 통하여 오는 URL이 "http://free:porn@XXXXXXX:8180"일 경우 실행하지 말아야 한다. ================================================================================================= 웜명칭 Aplore 경보대상 Outlook메일/IRC/AOL메신저 사용자 조치내용 : 1. 다음과 같은 파일이 윈도우 시스템 폴더에 생성되었다면 감염된 것입니다. - Explorer.exe (319,448 바이트) - Psecure20x-cgi-install.version.6.01.bin.hx.com (319,448 바이트) - Index.html (501 바이트) - Aphex.jpg (69,488 바이트) - email.vbs (671 바이트) - hwnd32.dll (0 바이트) 2. 감염되었으면 868-3495로 연락주시기 바랍니다. 3. 사전 예방 요령 - 출처 및 용도가 불분명한 메일은 삭제하며 특히 제목과 본문내용이 없고 첨부파일명이 "Psecure20x-cgi-install.version.6.01.bin.hx.com"인 메일을 삭제한다. - IRC 접속시 혹은 AOL메신저를 통하여 오는 URL이 "http://free:porn@XXXXXXX:8180"일 경우 실행하지 않는다. 4 치료방법 - 최신백신으로 치료 가능합니다. ☆ 참고 사이트 맥아피 - http://vil.nai.com/vil/content/v_99437.htm 트랜드 - http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_APLORE.A 시만텍 - http://securityresponse.symantec.com/avcenter/venc/data/w32.aplore@mm.html 안철수 - http://home.ahnlab.com/smart2u/virus_detail_954.html 하우리 - http://www.hauri.co.kr/virus/vir_info_sum.html?uid=307