| 내 용 |
글로벌 통합보안기업 안철수연구소(www.ahnlab.com)는 15일 신종 웜 프레덤.48640(Win32/Frethem.worm.48640)이 외국에서 확산되는 가운데 국내에도 유입되어 V3 긴급 엔진 업데이트를 실시한다고 발표했다.
전파되는 메일의 제목은 Re: Your password!이고 첨부 파일은 decrypt-password.exe, 본문 내용은 \"ATTENTION! You can access very important information by this password DO NOT SAVE password to disk use your mind now press cancel\" 이다.
보안패치가 안된 아웃룩이나 아웃룩 익스프레스에서는 메일을 읽기만 하여도 첨부된 파일이 자동실행되어 감염되므로 해당 메일을 바로 삭제하는 것이 가장 안전하다.
메일로 전파되는 것 외에 특별한 파괴 증상은 없지만 사용자는 스팸 메일처럼 계속 메일을 받게 되고 메일 서버에 과부하를 주어 네트웍 속도를 저하시킬 수 있다.
7월 14일(외국 기준) 외국에서 처음 발견되었으며 7월 15일 3시경 안철수연구소로 신고가 들어왔다. 업데이트 엔진은 15일 밤 제공될 예정이다.
|
|
(IP : 211.245.194.133) 
