-
듐주스 뜻 Mydoom worm에 감염된 system을 통해 전파되는 신종 worm. Computer백신 업계에 따르면 2004년 1월 사상 최고의 속도로 세계적으로 많은 피해를 안겨 준 Mydoom worm에 감염된 system은 Internet protocol의 하나인TCP(Transmission Control Protocol) 3127 port를 열게 되는데, 이 port를 scanning 해 열려 있는 system만을 공격하는 Doomjuice worm이 해외에서 확산된 것으로 보고되었다. 정식 명칭 Win32/Doomjuice.worm.36864의 Doomjuice는 감염시 여러 folder에 `sync-src-1.00.tbz' file을 생성하 며, 이 file은 Mydoom worm과 같은 source code를 담고 있는 것으로 나타났다. Doomjuice는 변종 My doom.B처럼 Micros
작성자
OTL군
작성시간
07.12.27
-
답글
oft사의 Homepage인 www.microsoft.com에 대한 DoS(Denial of service, 서비스 거부) 공격을 감행하는 것으로 분석됐다. 전문가들에 의하면 Doomjuice는 Mydoom worm에 감염돼 있 다면 어떤 행동을 하지 않아도 감염될 수 있기 때문에 먼저 vaccine program으로 Mydoom worm 감염 여부를 진단하고 치료해야 하며, 특정 port를 이용해서 전파되므로 firewall(방화벽)을 이용, TCP 3127 port를 막으면 예방이 가능하다.
작성자
OTL군
작성자 본인 여부작성자 작성시간
07.12.27
댓글 쓰기
카페 검색