소빅 전파했다는 20개 IP들 (국내 IP주소 2개)

truefeel

소빅.F 웜은 20개의 IP 중 어느 하나와 UDP포트를 통해 2차 지령( ? )를 받도록 되어 있답니다.
해당 IP는 뉴스그룹이나 여러 사이트의 바이러스 정보를 통해서 쉽게 확인할수 있습니다.
관련 기사도있으니 읽어보세요.

* 20개의 IP (그중에 국내 2개의 IP는 좀 더 자세히( ? ) )

12.158.102.205:
12.232.104.221: 12-232-104-221.client.attbi.com
24.197.143.132: ip-24-197-143-132.spart.sc.charter.com
24.202.91.43: modemcable043.91-202-24.mtl.mc.videotron.ca
24.206.75.137: user-0ccsis9.cable.mindspring.com
24.210.182.156: dhcp024-210-182-156.woh.rr.com
24.33.66.38: cpe-024-033-066-038.cinci.rr.com
63.250.82.87: dyn-87.monticello.net
65.177.240.194: sdn-ap-030caburbP0194.dialsprint.net
65.92.186.145: HSE-Montreal-ppp3465567.sympatico.ca
65.92.80.218: HSE-Toronto-ppp3480573.sympatico.ca
65.93.81.59: Kingston-HSE-ppp3559860.sympatico.ca
65.95.193.138: Toronto-HSE-ppp3672941.sympatico.ca
66.131.207.81: modemcable081.207-131-66.nowhere.mc.videotron.ca
67.73.21.6: dialup-67.73.21.6.Dial1.LosAngeles1.Level3.net
67.9.241.67: cs679241-67.austin.rr.com
68.38.159.161: pcp04447100pcs.verona01.nj.comcast.net
68.50.208.96: pcp694043pcs.anaprd01.md.comcast.net

위의 18개와 아래는 국내 IP 2개입니다.

218.147.164.29

IP 주소 : 218.147.162.0-218.147.169.255
네트워크 이름 : KORNET-XDSL-SEONGNAM
연결 ISP명 : KORNET

61.38.187.59:
inetnum: 61.38.187.0 - 61.38.187.255
netname: TECHNOVILLAGE4026122D
descr: Technovillage
descr: PC Game Plaza User in
descr: Sangok2-dong Bupyong-gu INCHON
country: KR
admin-c: JH4-AP
tech-c: JH4-AP
status: ASSIGNED NON-PORTABLE

----------------------------------------------------------------------------
출처 : 한국일보, 2003.8.26

"국내 IP주소 2곳서도 소빅전파"
경찰청은 25일 미국 법무부가 최근 전 세계 네티즌들에게 막대한 피해를입히고 있는 소빅.F(Sobig.F) 바이러스 전파에 국내 인터넷주소(IP) 2개가관련됐다며 수사를 요청해와 수사에 착수했다고 밝혔다.

경찰청 관계자는 “소빅.F 바이러스를 추가 전파하도록
암호화한 명령을다운 받도록 설계돼 있는 전 세계 20개 IP 가운데 2개가 한국에 존재하는것으로 확인됐다”며 “나머지 18개는 전부 미국과 캐나다에 존재하고 있어 미 법무부가 한국에서 소빅.F 바이러스가 유포됐을 가능성에 대해 공조수사를 의뢰해왔다”고 말했다.

경찰 조사 결과 미 법무부가 제시한 한국내 IP 2개중 하나는 KT가 경기 수원시 금곡동 모아파트에 거주하는 C(36ㆍ회사원)씨에게 할당한 것으로 밝혀졌다. 그러나 C씨는 컴퓨터로 인터넷 서핑 정도만 하는 평범한 직장인으로 밝혀져 경찰청은 일단 C씨의 컴퓨터가 해킹 당해 바이러스 유포의 경유지로 이용된 것으로 보고 있다. 경찰은 나머지 한 곳은 인천에 존재하는임시 IP로 밝혀졌을 뿐, 현재로선 추적이 불가능한 상태라고 덧붙였다.

한편 뉴욕 타임스는 23일 핀란드의 컴퓨터 보안업체 요원들이 소빅.F 바이러스의 소프트웨어를 해독한 결과, 바이러스 감염 컴퓨터가 한국 등에 있는 20대의 호스트 컴퓨터 가운데 하나와 교신하도록 지시한다는 사실을 밝혀냈다고 보도했다.

이 신문은 또 컴퓨터 전문가들의 말을 인용, “호스트 컴퓨터 주인은 자신의 컴퓨터가 소빅.F 바이러스 확산에 기여하고 있다는 사실을 모를 가능성이 크다”고 지적했다.