언론을 통해 불교단체에서 발표한
"조계종 혜암종정의 사진이 첨부된 이메일 바이러스"는
지난 12월 24일에 발견된 I-Worm.Win32.Gop 웜 이므로
아래의 정보를 참고하시어 주시길 바랍니다.

불교단체의 보도에 따르면 I-Worm.Win32.Gop 바이러스가
'給我永恒的愛人'이라는 제목의 이 메일을 발송하며,
이 때 첨부되는 파일의 제목은 '혜암스님top1.jpg.exe'
이므로 사용자들의 각별한 주의를 요청하고 있습니다.

혜암종정 바이러스는 새로 발견된 신종 바이러스가 아닌
I-Worm.Win32.Gop 웜으로 기존의 백신으로도 치료가 가능합니다
(물론 최신버전 2001년12월하순까지)

왜 혜암종정의 사진이 첨부되었을까요?

I-Worm.Win32.Gop 웜은 "이중확장명" 이란 특이한 구조를 띄고 있습니다.
즉, 첨부 파일 구조는 [웜+정상 파일]의 형태입니다.
이 웜이 메일을 통해 자신을 확산시킬 때,
웜 파일 뒷부분에 감염된 사용자의 PC에 저장된 정상적인 파일을 임의로 덧붙이기 때문입니다.

따라서 위와 같은 메일을 받은 사용자가 첨부된 파일을 실행하게 되면,
웜 파일 뒷부분에 붙어있는 정상적인 파일과 웜 파일 자체가 함께 구동됩니다.
이때 정상적인 파일이 실행되면서 그 파일의 종류에 따라 그림이나, 기타 문서 프로그램 또는 메모장 등이 실행되는 것입니다.

보도된 혜암종정 파일을 예로 들면,
"혜암스님top1.jpg.exe" 파일은 혜암종정의 사진을 jpg 파일의 형태로 PC에 저장시켜놓은 사용자의 PC가 감염되었기 때문입니다.

즉, 웜이 임의로 jpg파일을 선택하여 웜 파일 뒷부분에 붙여 함께 메일로 자동 발송했기 때문으로 추측됩니다.