ㅡ,.ㅡ; 그냥 그파일 하나만 지우면 됨다.
because.. 님다바이러스는 윈도우 2000을 위해서 만들어졌기땀시..
리눅스 씨스템 환경에서는 동작을 하지를 못합니다..
다시말해서 리눅스 시스템안에서는 활동을 못한다는것이져..
어쩌다가 파일 하나가 딸려들어간것 같은디..
그파일 하나만 삭제하시면 아무문제 없습니다.
: 안녕하세요 님들~~
:
: 어이구 이를 어쩝니까?
: 님다는 리눅스, 그러니까 아파치에는 영향이 없다고 알고 있었는데
: 어쩐일인지 님다에 감염되어 있네요.
:
: 파일명은 bots.eml
: /************ bots.eml 내용 **********************/
: MIME-Version:1.0
: Content-Type: multipart/related;
: type="multipart/alternative";
: boundary="====_ABC1234567890DEF_===="
: X-Priority: 3
: X-MSMail-Priority: Normal
: X-Unsent:1
:
: --====_ABC1234567890DEF_====
: Content-Type: multipart/alternative;
: boundary="====_ABC0987654321DEF_===="
:
: --====_ABC0987654321DEF_====
: Content-Type: text/html;
: charset="iso-8859-1"
: Content-Transfer-Encoding: quoted-printable
:
:
: <HTML><HEAD></HEAD><BODY bgColor=3D#ffffff>
: <iframe src=3Dcid:EA4DMGBP9p height=3D0 width=3D0>
: </iframe></BODY></HTML>
: --====_ABC0987654321DEF_====--
:
: --====_ABC1234567890DEF_====
: Content-Type: audio/x-wav;
: name="readme.exe"
: Content-Transfer-Encoding: base64
: Content-ID:<EA4DMGBP9p>
:
: /*************/
:
: 확실히 님다 맞죠?
:
: 지금 리눅스는 메일 서버로 사용하고 있는데 일부 홈페이지 때문에
: 아파치를 돌리고 있습니다.
:
: 사용환경은 파워리눅스 6.2, 센드메일 8.9.3 입니다.
: 기존에 님다, mypart등 웜바이러스를 룰셋을 적용시켜 차단하고 있었는데
: 어떻게 해서 감염되었는지 모르겠네요.
:
: 님다에 감염된 리눅스 서버를 치료할려면 어떻게 합니까?
: 그냥 bots.eml 파일만 삭제해서는 않될듯 한데요.
:
: --
: 증말...희안한 일이다. 리눅스 서버에 어째서 님다가 침투했나???
: 증말 왕허접이 씀.--어제두 삽질했는데 왜 오늘도 삽질하는거지?...
도데체 삽질은 언제쯤 안하게 되는거지?..