첨부파일로 감염되는 I-Worm.Win32.Ratos.27136 주의하세요!

이메일로 확산되는 웜으로 국내에서는 2004년 8월 16일 처음 발견되었으며, 하우리 메일서버로 접수되는 수백건의 메일을 차단하였으며, 급속히 확산되고 있습니다.
감염이 되면 웜의 복사본을 생성하고 레지스트리에 등록되어 재부팅시에도 자동으로 실행이 되며, 특정 웹사이트에서 파일을 다운로드하여 winvpn32.exe로 저장합니다.
감염후 TCP/9154,TCP/35542,TCP/35545 오픈 하여 외부로부터 악의적인 접근이 가능하도록 만들며 감염된 시스템에서 웜 자체의 SMTP엔진을 이용하여 추출된 메일 주소로 “photos”라는 제목으로 웜을 첨부한 이메일을 발송하면서 확산됩니다.

메일 제목 : photos
메일 본문 : LOL!;))))
첨부 파일명 : photos_arc.exe

이 웜은 바이로봇(엔진버전 2004-08-16.01 이상)을 이용하여 진단, 치료하실 수 있습니다.