퀘이크 4 바이러스?

윤현종 chuyun@grui.co.kr

최근 인터넷을 통해서 Quake4Demo.exe라는 파일 이름으로 바이러스가 유포되고 있다. 이 바이러스의 공식적인 이름은 W32.Eira.57344@mm이며, 11월말에 발견되었다. 이 바이러스의 특징은, 파일을 실행시키면 로켓 아레나 3의 인스톨 화면이 나오면서 Next버튼을 누르면 아무 일도 생기지 않는다는 점이다. 반대로 Cancel버튼을 누르면 바이러스에 감염된다. 일단 감염이 되면 이 바이러스는 윈도우즈 디렉토리에 Quake4demo.exe, Honey.exe, Setup.exe 파일들을 복사한 후에 감염된 컴퓨터에 있는 아웃룩 익스프레스의 주소록에 있는 모든 사람들에게 바이러스를 이메일로 보내게 된다. 또한, C:\Eira라는 디렉토리를 만들어서 Quake4Demo.exe 파일을 복사하게 되고, 만약 F 드라이브가 있다면 F 드라이브의 루트에도 똑같은 파일을 복사해 놓는다. 아직까지 시스템에 문제를 일으키는 것은 없으나, 차후 어떤 문제를 일으킬지 모르므로 게이머들의 주의를 요한다.

게임동아의 모든 콘텐츠(기사)는 Creative commons 저작자표시-비영리-변경금지 라이선스에 따라 이용할 수 있습니다.
의견은 IT동아(게임동아) 페이스북에서 덧글 또는 메신저로 남겨주세요.