[SEC-INFO] Win32.Anset 웜 주의

안녕하십니까? CERTCC-KR입니다.
Win32.Anset 웜 주의예보를 발령합니다.

=============================================================

Win32.Anset 웜 주의

1. 발령일시 2003. 1. 30 (발견 2001.10.24, 국내 재유입)
2. 웜 명칭 Win32.Anset 웜
3. 예보 대상 윈도우 사용자
4. 조치요령

□ 감염여부 확인방법

1. 수신된 제목·메시지본문· 첨부파일· 내용등은 다음과 같습니다.

보낸사람 Andreas Haak [mailtowebmaster@avnetwork.de]
제목 ANTS Version 3.0
본문내용

Hi,Anhangend die neue Version 3.0 von ANTS, dem bislang einzigartigen kostenlosen Trojanerscanner. Zum installieren einfach die angefugte Datei ausfuhren.

Attached you will find the brand new Version 3.0 of ANTS, the unique freeware Worm scanner. To install ANTS simply run the attached setup file.

Adieu,
Andreaswebmaster@avnetwork.de
http//www.ants-online.de

첨부파일 ANTS3SET.EXE (179,712 바이트)

2. 메시지 내용은 실제로 존재하는 트로이목마 검색프로그램 최신버전으로 위장하고 있습니다.

3. 감염되었으면 cyber118로 문의하세요.(※ (02) 118누르시면 됩니다.)

□ 감염시 최신백신을 다운로드 받아 치료한다.

- 안철수연구소 http//www.ahnlab.com
- 하우리 http//www.hauri.co.kr
- 시만텍코리아 http//www.symantec.co.kr
- 트랜드마이크로 http//www.trendmicro.co.kr

□ 사전 예방 요령

메일 수신시 다음과 같은 제목과 첨부파일이 있으면 메일을 삭제하여주시기 바랍니다.

보낸사람 Andreas Haak [mailtowebmaster@avnetwork.de]
제목 ANTS Version 3.0
첨부파일 ANTS3SET.EXE (179,712 바이트)

⊙ 참고사이트

http//www.certcc.or.kr/cvirc/Alert/warning/2003/Anset.html

--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Yu Ri, Park / Staff of CERTCC-KR/KISA
KOREA *CERT Coordination Center/KOREA INFORMATION SECURITY AGENCY
*CERT Computer Emergency Response Team
[Tel] 82-2-4055-524, [Fax] 82-2-4055-519, [CP] 011-9787-9498
[PGP Public Key] http//www.certcc.or.kr/teampub.txt
Web Site http//www.certcc.or.kr, http//www.concert.or.kr
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~