□ 이 바이러스는 2003년 10월 31일 외국에서 처음 발견되었으며 11월 1일 국내에도 유입되었습니다. 자체 내장된 SMTP 엔진을 이용하여 메일로 전파되며 첨부 파일은 ZIP파일로 되어 있는 것이 특징입니다. 따라서 사용자들에게 해당 바이러스 정보를 확인 하시어 피해 없으시길 부탁드립니다.
`PHOTOS.ZIP(12832 바이트)' 또는 `READNOW.ZIP(10912 바이트)' 파일을 첨부해 발송되는 이 웜들은 데이터를 파괴하지는 않지만, 첨부파일을 실행하면 컴퓨터에서 이메일 주소를 추출해 메일을 대량으로 발송하기 때문에 메일 서버나 네트워크에 과부하를 일으킬 수 있다.

□ 해당 바이러스 메일의 식별방법
- 전파 방식
다음과 같은 메일 형태로 전파된다. 보낸이의 메일 주소는 받는 사람의 도메인의 John 계정에서 보낸 것 처럼 위장한다. 예를들어 받는이의 메일 주소가 v3sos@ahnlab.com라면 보내는이는 John@ahnlab.com이 되어 마치 같은 도메인에서 온 메일로 착각하게 한다.
보낸사람 : james@(임의의 도메인 네임) 혹은 John@(임의의 도메인 네임)
제목 : Re[2]: our private photos 혹은 don't be late!
첨부파일 : photos.zip 혹은 READNOW.ZIP

□ 예방 및 치료 방법
지금 즉시 Windows Updates 를 실행하시어 Outlook Express 의 보안 취약점을 패치하시기 바랍니다. Windows Updates 방법은 개인 PC의 왼쪽 하단부분의 [시작]버튼을 마우스로 클릭한 후 [Windows Updates]선택합니다.