본문 바로가기

감염9

내 컴퓨터에 바이러스가 300개?? 2010.09.14 '컴퓨터에서 악성코드가 발견되었습니다', '주민번호 도용 가능성이 있습니다'등의 메시지를 받고 불안해 한 경험이 있으세요? 사용자 몰래 설치된 가짜 백신은 이러한 거짓정보를 제공하여 불안 심리를 자극함으로써 결제를 유도 합니다. 그렇다면 이러한 가짜 백신이 반복해서 설치될 때는 어떻게 해야 하는지, 이를 예방하기 위해서는 무엇을 해야 하는지 실제 사례를 통해 알아보도록 하겠습니다. Q: 며칠 전 어머니께서 주로 쓰시는 컴퓨터를 살펴보게 되었는데요, 깜짝 놀라고 말았습니다. 컴퓨터에 바이러스가 300개가 넘게 감염이 되었다는 것입니다. 게다가 개인정보 유출 위험이 굉장히 높다면서 바로 결제를 하라는 창이 뜨더군요. 예전엔 오빠가 주로 썼으나 요즘엔 어머니께서 이메일 확인 용도로만 쓰시는.. 2020. 4. 9.
100% 완벽한 백신이 존재하지 않는 이유 2009.08.19 100 퍼센트 완벽한 백신은 없다 백신 프로그램은 악성코드 진단/치료(삭제)에 가장 쉽게 널리 사용되어 유용하지만 몇 가지 한계가 존재한다. 1. 어떤 백신 프로그램도 모든 악성코드를 진단하지 못한다. 2. 신종 악성코드에 대비하기 위해 꾸준한 업데이트가 필요하다. 3. 악성코드 위협과 대응 사이에 시간이 필요하다. 4. 정상 파일을 악성코드로 진단하는 오진이 발생할 수 있다. 5. 치료 후 감염 파일이나 시스템이 악성코드 감염 이전과 동일하지 않을 수 있다. 첫째, 어떤 백신 프로그램도 모든 악성코드를 진단하지 못한다. 백신 프로그램은 새롭게 발견된 악성코드의 고유 시그니처를 추가해서 진단/치료하는 프로그램이다. 신종 악성코드에는 취약하다는 단점에 유사 변형을 진단하는 특성진단(Ge.. 2020. 4. 8.
[안철수연구소 ASEC리포트]11월 국내 신종(변형) 악성코드 발견 피해 통계 2008.12.17 국내 신종(변형) 악성코드 발견 피해 통계 11월 한 달 동안 접수된 신종 (변형) 악성코드의 건수 및 유형은 [표 1]과 같다. [표 1] 2008년 최근 3개월 간 유형별 신종 (변형) 악성코드 발견 현황 지난 달에 이어서 신종 및 변형 악성코드 수가 다시 증가하고 있는 추세이다. 이 번 달은 전월 대비 27% 정도 증가하였다. 특히 트로이목마와 드롭퍼류가 크게 상승하였다. 또한 실행파일을 감염시키는 바이러스들도 증가 하였다. 트로이목마 유형은 전월 대비 29% 가량 증가하였고, 드롭퍼 유형은 52% 증가하였다. 특히 온라인 게임의 사용자 계정을 탈취하는 형태의 악성코드가 다시 증가를 하기 시작하여, 해당 유형의 악성코드의 트로이목마와 드롭퍼 유형이 전월대비 증가하여 전체적으로 악.. 2020. 4. 6.
2010.10.01 안철수연구소, 웹사이트를 통해 급속 전파되는 악성코드 경고 - 악성코드를 자동 다운로드 해 개인정보 유출 등의 피해 가능성 - 유해 웹사이트 접속 예방, 보안패치 적용 및 악성코드 진단/치료해야 글로벌 통합보안 기업인 안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 국내 인터넷 사용자들이 자주 방문하는 웹사이트 등을 통해 MS10-018 취약점을 악용하는 자바 스크립트(Java Script) 형태의 악성코드 감염건수가 급격히 증가하고 있다고 경고했습니다. V3에서는 이를 ‘JS/CVE-2010-0806’으로 진단하며 AMP(악성코드분석시스템)을 통해 집계된 감염 건수는 27일 약 1,000건에서 28일 약 14,000건으로 급증하기 시작하여 29일 약 20,200건과 30일에 약 19,000건으로 지속되고 있습니다. 이는 사용자들이 방문하는 다수의 .. 2020. 4. 2.