바이러스주의(Win32/Ratos.worm)

아이소프트박스 정보지원센터 입니다.

8월 17일 현재 메일로 전파되는 신종바이러스(Win32/Ratos.worm)가 확산 중입니다.
Win32/Ratos.worm.27136는 메일로 전파되는 웜이며 photos_arc.exe (27136 바이트)가 첨부되어 있는 특정한 메일 형식을 가지고 있습니다.
웜이 실행이 되면 시스템에 winpsd.exe, rasor38a.dll 파일을 생성하며 레지스트리를 수정해 시스템이 시작할 때마다 자동 실행 되도록 합니다. 그리고 TCP/35542와 TCP/35545를 열어 외부에서 불법적인 접근을 할 수 있도록 합니다.

photos_arc.exe 파일이 첨부된 메일을 수신시에는 메일을 열어보지 마시고 즉시 삭제 시켜 바이러스에 감염되지 않도록 주의하시기 바랍니다.