Sobig.F웜 확산, procmail 또는 AntiVir Milter로 막자

[truefeel]

sobig.F 웜이 난리군요. 여러 회사에서 정신없을 듯 싶습니다.

1) AntiVir Milter 를 쓰면 쉽게 차단할 수 있습니다.
물론 엔진이 최신것이어야 합니다.
AntiVir Milter 설치 및 운영에 대해서는

http://coffeenix.net/board_view.php?cata_code=0&bd_code=29

에 써뒀습니다.

2) AntiVir Milter 를 설치할 환경이 안되거나 설치법을 봐도 잘 모르겠으면
procmail을 써도 간단히 막을 수 있습니다.

다음의 "procmail을 이용해서 Sobig.F 웜 필터링"을 읽어보세요.
http://coffeenix.net/board_view.php?cata_code=0&bd_code=33

------------------------------------------------------------
출처 : 한겨례신문, 2003.8.21

스팸메일을 무차별 발송하는 ‘소빅F’(Sobig.F) 웜바이러스가 연일 맹위를 떨치고 있다. 정보통신부와 보안 업체들은 21일 이 웜바이러스가 그동안 발견된 바이러스 가운데 가장 확산 속도가 빠르다며 이용자들의 주의를 당부했다.

이날 오전 국내 각 기업과 개인 컴퓨터 사용자들은 바이러스 파일(*.pif 또는 *.scr형태)을 첨부한 수십~수백통의 스팸메일과 수신거부 메일을 지우느라 애를 먹었다.

첨부파일을 사용자가 클릭하는 순간 컴퓨터가 웜바이러스에 감염되며, 해당 컴퓨터에 저장돼 있는 모든 전자우편 주소로 스팸메일을 무차별 발송해 퍼뜨린다, 감염된 모든 개인용 컴퓨터를 ‘스팸 발송기’로 만드는 셈이다. 또 자신의 컴퓨터는 감염되지 않았더라도 감염된 다른 컴퓨터에 있는 자신의 전자우편 주소가 발송자 구실도 하기 때문에, 스팸메일 차단 기능을 갖춘 서버가 보내는 수신거부(Returned mail, Rejected mail) 메일을 다량으로 받을 수 있다. 이 웜바이러스는 컴퓨터에 다른 피해를 입히지는 않지만 각 기업 메일 서버와 인터넷망에 과부하를 일으켜 필요한 전자우편이 제대로 전달되지 못하도록 할 수 있다.

안철수연구소, 하우리, 시만텍코리아 등 보안업체들의 백신을 최신파일로 업데이트하면 진단 및 치료를 할 수 있고, 스팸메일은 아웃룩 등 전자우편 프로그램의 필터링(특정단어가 들어있는 메일을 차단하는 기능)을 이용해 차단할 수 있다. 아웃룩의 경우 ‘도구→규칙마법사’를 눌러 제목 또는 내용에 특정 단어 포함을 선택한 뒤, 스팸메일 문구(Re: Thank you!, Your mail is rejected) 등을 써넣은 뒤 ‘삭제’로 지정하면 된다.

[데비안유저]

AntiVir Milter 설치했습니다.



# avq

S ---Queue ID--- --Size-- ---Sender/Recipients-------


# netstat -atnp | grep avmilter
tcp 0 0 127.0.0.1:3333 0.0.0.0:* LISTEN 7153/avmilter
tcp 0 0 127.0.0.1:3333 127.0.0.1:40969 ESTABLISHED7153/avmilter
tcp 0 0 127.0.0.1:3333 127.0.0.1:46998 ESTABLISHED7153/avmilter
tcp 0 0 127.0.0.1:3333 127.0.0.1:44563 ESTABLISHED7153/avmilter
tcp 0 0 127.0.0.1:3333 127.0.0.1:41441 ESTABLISHED7153/avmilter
tcp 0 0 127.0.0.1:3333 127.0.0.1:42100 ESTABLISHED7153/avmilter
tcp 0 0 127.0.0.1:3333 127.0.0.1:47859 ESTABLISHED7153/avmilter
tcp 0 0 127.0.0.1:3333 127.0.0.1:45554 ESTABLISHED7153/avmilter


/var/spool/avmilter/rejected# ls


df-12015-5D687C85 df-23705-67B7D2BD vf-07678-6ADC988B vf-16369-6D71DE0F vf-32156-7B7D25BB
df-12041-0F1003CF df-23737-0D9B4D04 vf-07697-6F276BBC vf-16373-4ACB71D9 vf-32198-460921DB
df-12046-4846639F df-23739-3D245126 vf-07745-7CA3FB96 vf-16412-0B035500 vf-32241-5781373F
df-12062-7BD905B4 df-23766-2C3F2B7B vf-07747-60A70D17 vf-16420-1FC2656A vf-32263-71BACB49
df-12087-68599B92 df-23770-5110A915 vf-07748-28739E99 vf-16483-22803165 vf-32265-192B88E2
df-12105-4C1EFA31 df-23817-11AF9556 vf-07749-21A811DA vf-16490-3D6A2CBE vf-32311-572C4B16
df-12108-1E0B699A df-23821-39D90E80 vf-07767-44C6556E vf-16494-1B625F40 vf-32364-24616852
df-12124-0C3F56EF df-23894-06EA15EB vf-07813-43C431A0 vf-16527-481D6EDA vf-32389-57039234
df-12126-4A439313 df-23922-55D7EA41 vf-07815-5921DD0A vf-16534-214F170F vf-32417-7A67CE05
df-12127-6CD3D7E0 df-23947-01FDE04D vf-07831-4D56A82B vf-16559-389858F5 vf-32420-37B59131
df-12144-71F3A438 df-23949-190A334E vf-07838-33A79964 vf-16571-45A04A13 vf-32461-34A9DDC3
df-12153-2169209A df-23993-71E1D32B vf-07855-4F4CD441 vf-16574-526C7E4C vf-32505-554DBBDD
df-12153-67FA5345 df-23995-6217F4FF vf-07863-4AE9E2B5 vf-16576-72A3A7BB vf-32509-3DCD9EEA
df-12175-3EF02A02 df-24018-7E657E28 vf-07879-06A69668 vf-16584-190EA300 vf-32522-56ADD5BB
df-12204-56C4E529 df-24061-001E2288 vf-07904-4320D327 vf-16586-7CCEA18A vf-32557-5C7F670D
df-12240-7985107B df-24122-23DBBED2 vf-07907-70ECCC79 vf-16592-1688457F vf-32580-764DCD16
df-12250-29C445F1 df-24123-3B1B246F vf-07935-4D8829CB vf-16627-5AC6B192 vf-32621-18ADC314
df-12251-2455E9EA df-24127-4BDEF5FF vf-07945-04B91F72 vf-16637-1795966D vf-32673-11AAA320
df-12278-7C752356 df-24182-07D30F7B vf-07969-3932C321 vf-16645-113ED688 vf-32677-2C886889
df-12280-407C0CE7 df-24225-32BD9014 vf-07974-706F61DB vf-16647-356ADCB6 vf-32723-34DF1E30
df-12281-066FCA27 df-24227-0FB8E1BE vf-07982-6C2473E7 vf-16704-07B52636 vf-32746-2B665EF2
df-12302-5C8D0E3A df-24229-68C0E1A0 vf-08024-57B23DB3 vf-16710-3AC1FB91
df-12305-0CEE7828 df-24272-64490F2C vf-08027-16DFFA80 vf-16727-48A54146

등등 이렇게 있네요.

[truefeel]

[truefeel]

antivir milter 질문은 "네트웍 및 보안 Q & A" 로 해주시면 감사하겠습니다.

여기에 올려진 질문은 Q & A로 옮겼습니다.