안녕하세요 님들~~
어이구 이를 어쩝니까?
님다는 리눅스, 그러니까 아파치에는 영향이 없다고 알고 있었는데
어쩐일인지 님다에 감염되어 있네요.
파일명은 bots.eml
/************ bots.eml 내용 **********************/
MIME-Version:1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====_ABC1234567890DEF_===="
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent:1
--====_ABC1234567890DEF_====
Content-Type: multipart/alternative;
boundary="====_ABC0987654321DEF_===="
--====_ABC0987654321DEF_====
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<HTML><HEAD></HEAD><BODY bgColor=3D#ffffff>
<iframe src=3Dcid:EA4DMGBP9p height=3D0 width=3D0>
</iframe></BODY></HTML>
--====_ABC0987654321DEF_====--
--====_ABC1234567890DEF_====
Content-Type: audio/x-wav;
name="readme.exe"
Content-Transfer-Encoding: base64
Content-ID:<EA4DMGBP9p>
/*************/
확실히 님다 맞죠?
지금 리눅스는 메일 서버로 사용하고 있는데 일부 홈페이지 때문에
아파치를 돌리고 있습니다.
사용환경은 파워리눅스 6.2, 센드메일 8.9.3 입니다.
기존에 님다, mypart등 웜바이러스를 룰셋을 적용시켜 차단하고 있었는데
어떻게 해서 감염되었는지 모르겠네요.
님다에 감염된 리눅스 서버를 치료할려면 어떻게 합니까?
그냥 bots.eml 파일만 삭제해서는 않될듯 한데요.--증말...희안한 일이다. 리눅스 서버에 어째
서 님다가 침투했나??? 증말 왕허접이 씀.