V3전용백신 - Win32 AimBot worm 15872 전용백신, 2090 바이러스 백신

v3aimbot.exe

V3 전용백신 : Win32 AimBot worm 15872 전용백신, 2090 바이러스 백신

• V3전용백신 : Win32 AimBot worm 15872 전용백신, 2090 바이러스 백신
  증상 및 요약 :
  Win32 Aimbot worm 15872 는 Win32 IRCBot worm의 변형 중 하나이다. 웜이 실행되면 윈도우 시스템 폴더에 system.exe와 템프 폴더에 5자리 숫자를 가진 랜덤한 파일명.sys를 생성한다. 그리고 특정 IRC 서버의 채널에 접속하여 오퍼(방장)가 내리는 명령에 따라 다양한 악의적인 기능을 수행하게 된다. 
  

• Win32 AimBot worm 15872 전용백신, 2090 바이러스 백신 사용방법
  
  1. 본 전용백신은 다음과 같은 악성코드만을 진단/치료 합니다.
  
  Win32 AimBot worm 15872
  Win-Trojan Agent 4096 EI
  
  2. 전용백신 실행 전 작업중인 데이타는 반드시 저장하시고, 전용백신 이외에 다른 응용 프로그램은 반드시 종료하시기 바랍니다. 또한 전용백신의 동작중 다른 응용 프로그램의 실행은 가급적 권장 하지 않습니다. 그리고 중요한 시스템이라서 안정성이 중시되는 경우 해당 전용백신의 실행을 가급적 권장 하지 않습니다. 본 전용백신은 악성코드의 자기보호 기능을 무력화하는 과정에서 일부 시스템에서는 예상하지 못한 문제가 발생 할 수도 있습니다.
  
  3. 본 전용백신은 악성코드의 자기보호 기능을 무력화 하기 위해서 일련의 작업을 합니다. 이 과정에서 시스템에 따라서 5 ~ 10 초 정도 시간이 소요 됩니다. 따라서 전용백신을 실행 후 또는 검사시작 버튼을 누른 후 또는 치료과정중 일정 시간이 소요 됩니다.
  
  4. 본 전용백신은 다음과 같은 윈도우 OS (32Bit) 에서만 정상적으로 동작 합니다. 따라서 다음 윈도우들의 64Bit 버전에서는 정상동작 하지 않습니다.
  
  - 윈도우 2000 (SP0 ~ SP4)
  - 윈도우 XP (SP0 ~ SP3)
  - 윈도우 2003 (SP1 ~ SP2, No Service Pack 은 지원 하지 않음)
  - 윈도우 비스타 (SP0 ~ SP1)
  
  5. 전용백신은 반드시 "관리자 권한" 으로 실행 되어야 합니다.
  
  6. 작업이 끝나면 팝업 메뉴에 따라 반드시 시스템을 재부팅 해주시길 바랍니다.
  
  - 전용백신은 본 악성코드를 진단 / 치료하는 기능만 제공되며 예방하는 기능은 제공되지 않습니다.

출처 : 안철수 연구소