본문 바로가기

전용백신7

2009.07.10 DDoS 감염 PC 하드디스크 손상 주의 이번 DDoS 공격과 관련하여 감염 시스템에서 생성된 악성코드(Win-Trojan/Destroyer.37264)가 2009년 7월10일 자정을 기점으로 하드디스크를 손상하는 기능을 갖고 있어 주의를 요합니다. 이 악성코드에 감염되면 PC내 일부 파일이 zip, zoo, arc, lzh, arj, gz, tgz 등의 확장자로 암호화되어 압축 저장됩니다. 또한 A~Z 드라이브의 물리적인 첫 시작 위치부터 ‘Memory of the Independence Day’라는 문자열이 저장돼 있어 정상적인 시스템의 MBR 및 파티션 정보가 손상되는 증상이 발생합니다. 해당 악성코드가 동작이 되는 환경은 Windows Vista 또는 닷넷 프레임워크(.NET Framework)가 설치된 Windows 2000/XP/20.. 2020. 3. 27.
2009.03.27 만우절 겨낭 콘피커 웜 변형 악성코드 경고 만우절에 조심해야 될 것은 거짓말입니다. 그런데 거짓말 이외에 만우절날 악성코드도 주의하셔야 될 것 같습니다. 최근 만우절을 겨냥한 악성코드가 외국에서 발견돼 주의가 필요합니다. 아직 국내 발견 보고는 없지만 유입 가능성이 높습니다. 3월 7일 외국에서 발견된 이 악성코드는 4월 1일(만우절)을 겨냥한 것으로 올해 들어 많은 피해를 낳고 있는 콘피커(Conficker) 웜의 변형입니다. 이 악성코드에 감염됨 컴퓨터는 2009년 4월 1일을 기해 외부의 특정 시스템으로 접속을 시도해 다른 악성코드로 추정되는 파일을 다운로드합니다. 이 과정에서 500여 개 인터넷 주소로 무작위 접속을 시도하는 한편, 기업 망 외부의 IP주소들로 P2P 접속을 시도하기 때문에, 네트워크 트래픽의 과부하를 유발하게 도됩니다. .. 2020. 3. 26.
2008.09.18 안철수연구소, 외국 가짜백신 '안티바이러스XP2008' 치료하는 전용백신 무료 제공 안철수연구소는 최근 외국 가짜백신의 변종과 함께 설치돼 많은 피해를 주고 있는 악성코드인 ‘페이크AV.31744(Fakeav.31744)’를 진단/치료할 수 있는 전용백신 ‘V3 Kill for Fakeav.31744’를 개발해 웹사이트에서 무료 제공하고 있습니다. 이번 전용백신은 급속히 증가하는 외산 가짜백신의 위협으로부터 일반 사용자의 컴퓨터 피해를 방지하고 인터넷 환경을 보호하기 위해 긴급히 제작, 배포하는 것으로, ‘페이크AV.31744’에 대해 전용백신 형태로 제공하는 것은 국내외 보안 업계에서 안철수연구소가 처음이라고 할 수 있습니다. ‘페이크AV.31744’는 가짜백신 프로그램인 ‘안티바이러스XP2008(AntiVirusXP2008)’의 일부 변종과 함께 설치돼 스팸 메일을 발송하거나 다른 .. 2020. 3. 23.