[edaily 김윤경기자] 안철수연구소(053800)(www.ahnlab.com)는 9일 메일을 통해 무차별적으로 확산되는
`마이둠` 웜 변종(Win32/Mydoom.worm.18200)이 국내에 유입, 대량 확산되고 있다며 긴급 경보를 발령하
고 PC 사용자들의 각별한 주의를 당부했다.

마이둠 웜 변형은 이메일로 확산된다. 메일 본문에 `+++ Attachment: No Virus found`라는 메시지나 외
국 보안업체들의 홈페이지 주소, 제품 이름이 포함돼 있어 마치 보안 업체가 안티바이러스 제품으로 첨
부 파일을 검사한 것처럼 위장하고 있다.

제목은 `You win!`, `Thank you!`, `read it immediately`, `Re: Your document` 등으로 다양하며, 본
문 역시 `screensaverlol!`,`fun photos`, `New game`, `relax`, `Virus removal tool` 등으로 다양하
다.

이 웜은 `lol.scr`,`fun.scr`, `antivirus.exe`,`patch.exe`, `message,.zip`,`letter.zip` 등 다양한
첨부 파일을 갖고 있으며 첨부 파일을 열면 감염된다.

감염시 PC의 다양한 파일로부터 메일 주소를 추출, 웜을 첨부한 이메일을 무차별 발송해 네트워크 과부
하를 유발할 수 있다. 또한 특정 웹페이지에 접속해 트로이목마 프로그램(해킹 툴)을 내려받기 때문에
정보 유출 우려도 있다.

마이둠 웜 변종은 국내에서는 9일 처음 발견됐으며 오후 5시 현재 안철수연구소의 바이러스 사전 차단
서비스인 VBS(Virus Blocking Service)에 의해 231건이 차단됐다.