irc에서 누군가 파일을 보낼려고 하는대.

--------------------------------------------------------------------------------
아이디: Tester - 2003-12-19 금 2:23 pm
제 목 : Win32/Netol.worm
--------------------------------------------------------------------------------
mIRC 를 이용하여 전파된다.
내용 Win32/Netol.worm은 IRC-Worm.Netol, W32.Netol.Mirc, W32/Netol, TROJ_NETOL_IRC.A 등으로 불리는 웜으로 국내에서는 2001년 9월 25일 발견되었으며 안철수연구소는 다수의 사용자로부터 신고와 샘플을 접수 받았었다.

- 전파방법

IRC(Internet Relay Chat) 클라이언트인 mIRC로 전파된다. 감염된 사용자로부터 보내지는 파일명은 netol.scr ( 42832 바이트 )이다.

- 실행시

사용자가 실행하면 스페인어로에러 표시가 발생한다.
"Este protector de pantalla solo funciona con DirectX 8.5 Alpha"

이후 웜은 C 드라이브 루트나 C:\Windows, C:\archiv~1 등에 netol.scr 파일을 복사하며 mIRC 폴더에 ( 일반적으로 C:\mIRC ) mirc.hst ( 5491 바이트 )을 생성한다