■ 메신저를 통한 웜의 전파와 대응방법

■ 메신저를 통한 웜의 전파와 대응방법

특정 메신저를 통해서 웜에 감염되는 경우도 있습니다.
일반적인 메신저 프로그램은 쪽지 보내기 기능뿐만 아니라 파일 전송 기능도 대부분 가지고 있습니다.
이러한 메신저를 통해서 감염되는 웜의 경우, 감염된 컴퓨터의 메신저에 등록된 사용자 리스트에 있는
사용자들에게 파일 보내기 기능을 이용하여 사용자 몰래 자동으로 자신의 웜파일을 보냅니다.

어느날, 잘 이야기도 하지 않고 메세지를 보내도 무시하던 매정한 친구가 뜬금없이 왠 파일을 보낸다면,
일단 웜파일로 의심해 볼 수 있습니다.



↑ [MSN 메신저로 전파되는 Win32/Sinmsn.worm]

이러한 웜은 보내는 쪽에 메신저 창을 숨긴채 파일을 보내므로, 보내는 사람은 자신이 감염되었는지,
파일을 보내는지도 모릅니다.
메신저 프로그램을 통해 파일을 교환할 때 상대방이 아무런 말도없이 파일을 보내는 경우에는 의심해
볼 필요가 있습니다. 보내는 사람에게 꼭 "뭐야?" 라고 물어보시기 바랍니다. 상대가 응답이 없거나, "뭐가?" 라고 물으면서 파일을 준적이 없다고 바득바득 우기면 바로 "거절"을 해서 파일을 받지 않아야 합니다.
또한 이러한 일이 일어날 때에는 친구분에게 바이러스 검사를 해보라고 말해주기 바랍니다.
메일과는 달리 파일을 보내 준 사람이 바로 감염자입니다.

메신저 프로그램을 통해 감염되는 대표적인 웜
- Win32/Sinmsn.worm
- Win32/Smibag.worm
- Win32/BR2002.worm
- Win32/newpic.worm