이메일은 새로운 무료 게임관련 제목 등을 이용해 사용자를 현혹시키고 있으며, 메일 내용에는 특정 IP주소가 포함돼 있어 해당 IP주소를 클릭하면 정상적인 게임사이트처럼 위장되된 웹 페이지가 열린다. 이곳에 링크된 ‘ArcadeWorld.exe’는 파일은 ‘Nuwar’라는 이메일 웜 변종파일로 감염시 윈도 폴더(C:Windows)폴더에 ‘spooldr.exe’가 생성되고, 시스템폴더(C:WindowsSystem32)에는 ‘spooldr.sys’ 파일 등이 생성된다. 인터넷이 느려지거나 추가적인 컴퓨터 오작동 현상 등의 증상이 나타날 수 있어 이러한 현상 발생 시 감염을 의심해 봐야 한다.
잉카인터넷 측은 “무료 게임관련 문구들을 포함한 이메일로 전파되고 있어 이러한 이메일을 수신할 경우 IP링크 주소를 클릭하거나 파일을 다운로드 하여 실행하지 말아야 한다”라고 당부하면서, “잉카인터넷 시큐리티 대응센터를 통해 해당 웜에 대한 치료기능 제공할 예정”이라고 밝혔다. <오현식 기자>
저작권자 © 데이터넷 무단전재 및 재배포 금지