[VBS/Love_Letter 변종 주의]

안녕하십니까? 안철수연구소 고객지원센터입니다.

러브레터 바이러스 변종으로 보이는 바이러스가 외국에서 확산되고 있습니다.
VBS/NewLove 또는 VBS/Spammer.A라는 이름으로 발표된 이 바이러스는 확장자가 Doc, Xls, Mdb, Bmp, Mp3, Txt, Jpg, Gif, Mov, Url, Htm 등인 파일을 VBS로 바꾸고 손상시키는 한편 아웃룩을 통해 메일을 발송하는 것으로 알려져 있습니다.
메일 제목은 'FW: 첨부파일이름'입니다.   
국내에는 아직 신고가 접수되지 않은 상태로, 안철수연구소는 발견 되는대로 진단/치료 기능을 업데이트할 계획입니다.
최신 백신이 없는 경우 아래와 같은 방법으로 조치하면 피해를 막을 수 있습니다.

1. 확장자가 VBS인 첨부 파일은 열지 말고 삭제하는 것이 좋습니다.

2. 한 PC에 감염되면 전체 네트워크로 퍼지므로 네트워크 환경의 기업이나 단체에서는 공유 폴더를 막거나 암호화해 두고 서버에 매핑된 드라이브를 끊어야 합니다.

3. 다음과 같이 조치하면 컴퓨터에서 VBS가 실행되지 않게 할 수 있습니다.

4. 아래의 조치사항은 윈도우98에서만 가능합니다.

    * 하지만, 정상적인 VBS 파일도 실행되지 않습니다.


 
<윈도우98에서 Windows Scripting Host 제거하는 방법>

 "내컴퓨터" -> "제어판" -> "프로그램 추가/제거" -> "Windows 설치"  -> "보조프로그램"   -> "Windows Scripting Host" 항목 제거

   

        < Windows Scripting Hos가 설치되어 있는 화면 >

   

            < Windows Scripting Hos가 제거된 화면 >