쿨캣의 블로그 놀이

마이크로소프트사에서는 USB 플래쉬 메모리(USB 드라이브)로 대표되는 이동식 저장 디스크를 통한 악성코드 배포가 증가함에 따라(아마도) 윈도우에서 자동 실행 기능을 비활성화하는 방법을 공개했다. - Windows 에서 자동 실행 기능을 비활성화하는 방법 http://support.microsoft.com/kb/967715 이 기능을 사용하기 위해서는 윈도우 업데이트가 필요하다. - Windows XP용 업데이트(KB967715) http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74 - Windows Server 2003용 업데이트(KB967715) http://w..

최근 USB 플래쉬 같은 외장형 드라이브로 전파되는 악성코드 (흔히 autorun 웜)가 점점 진화하고 있습니다. 예전에는 autorun.inf 에 실행될 파일을 지정하는 형태였죠. V3 진단명 기준 Win-Trojan/IRCBot.71680.B (VS08081300380-000001)을 보던 중 USB 플래쉬 메모리로도 전파되더군요. USB 플래쉬 메모리에 다음 파일을 생성합니다. - autorun.ini : RECYCLERS-1-6-21-6875689567-0328346474-238463292-3211 폴더 - Desktop.ini : 폴더 설정 - usbdriver.exe : 악성코드 autorun.inf 는 다음 내용으로 구성되어 있습니다. [autorun] open=RECYCLERS-1-6-21..