|
|
|
[ Win32/FunLove.4099 ]
윈도우 98/95/NT의 실행파일에 감염되는 바이러스입니다.
바이러스에 감염되면 윈도우 시스템 폴더에 FLCSS.EXE 파일을
생성합니다.
파일 생성 후 윈도우 폴더(C:\Windows), 그리고 프로그램 파
일 폴더(C:\Program files) 순으로 시작하여 로컬 하드 드라
이브의 파일을 감염시키고, 이후 공유되어 쓰기권한이 있는 네
트워크 환경 PC의 실행파일(EXE,OCX,SCR)도 모두 감염시킵니
다.
[감염증상]
Win32/FunLove.4099에 의해 특별히 파괴되는 증상은 없으나
감염되면 시스템이 느려지고 네트워크로 전파되므로 네트워크 환
경이 구축된 곳은 네트워크 트래픽이 다소 증가할 수 있습니
다.
또한 프린터 서버를 사용할 경우 바이러스에 의해 원격 하위문서
가 프린터 서버로 전송되어 인쇄, 삭제 과정을 진행합니다.
그러나 서버에는 쌓이지 않으므로 프린터 서버가 다운되는 등의
이상 현상은 특별히 없습니다.
윈도우 NT에서는 NT 로더(NTLDR) 파일을 수정하
여 '\WINNT\SYSTEM32\NTOSKRNL.EXE' 파일이 변경되어도 감
지하지 못하도록 합니다. 이렇게 부팅된 NT 시스템은 바이러스
에 의해 NTOSKRNL.EXE 파일이 수정되어 아무런 제한없이 시스
템에 접근할 수 있기 때문에 바이러스가 계속 확산될 수 있습니
다.
[Win32/FunLove.4099 바이러스가 재감염되는 이유]
Win32/FunLove.4099 바이러스에 감염되어 모두 치료했는데 재
감염된다는 문의가 끊이질 않습니다.
이런 현상은 대부분 공유된 폴더나 드라이브의 문제로 프로그램
폴더까지 읽기/쓰기로 지정해 사용하는 경우입니다.
이렇듯 공유 폴더에 쓰기권한까지 준 경우 바이러스에 감염될 위
험이 상당히 높습니다.
네트워크 환경에서 공유되어 쓰기권한이 있는 PC들도 감염대상
이 되므로 치료 전 반드시 모든 공유를 해제한 후 치료해야 합니
다. 일부 사용자들은 C 드라이브 전체를 공유하거나 혹은 실행
파일이 있는 폴더까지 공유하여 사용하는 경우가 있습니다.
이것은 네트워크로 전파되는 바이러스에 무방비로 노출되는 지름
길입니다.
Win32.funlove.4099 바이러스는 특성상 네트웍에 공유된 PC
를 공격 대상으로 하기때문에 네트웍에 연결된 모든 PC들의 공
유된 폴더를 해제한 다음 방역을 실시하여 합니다.
공유된 폴더를 모두 해제하고 에브리존 백신서비스를 이용하여
치료하시기 바랍니다.
|
|
|
Home 
