|
|
|
|
 |
|
![]()
| 김민수 |
2004-03-07 21:51:51, 조회 : 3,093 |
|
 첨부파일 : WindowsXP-KB823980-x86-KOR.exe (1,262kb) 다운 : 482
![]()
|
RPC 인터페이스의 버퍼 오버런으로 인한 코드 실행 문제
블라스터 웜, 벌써 변종 등장
최근 인터넷을 강타한 바 있는 웜, 블라스터(Blaster)의 변종이 우려했던 바대로 벌써 등장하기 시작했다.
보안 전문 기업인 Kaspersky Labs의 주장에 따르면 이미 Blaster/Lovesan의 변종 웜이 활동을 시작했다고 하며 이는 곳 이번 주내로 이 변종 웜이 다시 한번 인터넷을 통하고 급속하게 감염될 수 있다는 것을 의미한다. 이 변종 웜은 Lovesan/Blaster와 마찬가지로 윈도우의 RPC 부분의 결함을 노린 것이다.
Kaspersky Labs에 따르면 현재 블라스터 웜에 감염된 시스템수는 30만대가넘었으며 새로운 변종의 가세로 인해서 이 수치가 2배로 늘어날 수도 있다고 한다. 최악의 경우 전세계 인터넷 커뮤니티는 인터넷 속도 저하를 겪을 수도 있으며 지역에 따라서 인터넷이 완전히 불통될 수도 있다고 밝혔다.
이 변종 웜은 MSBLAST.EXE란 이름 대신 TEEKIDS.EXE란 이름을 사용하며 다른 코드 압축 방법을 사용하고 웜에 다른 서명이 사용되었다고 한다 |
|
|
|
|
|
|
|
|
|
|
|
|
 |
|
