본 프로그램은 특정 폴더에 특정 파일을 생성하고 네트워크 접속을 계속 시도하는 악성코드의 감염 여부를 점검/치료할 수 있는 전용 백신입니다.

다운로드 - KISA_nProtect_S68_20110728.EXE     KISA_V3_S68_20110728.EXE

o 진단/치료 대상 악성코드 명: Trojan/DDoSAgent.Rc
o 악성코드 위험도
- 시스템: 높음
- 네트워크: 보통
- 확산: 보통

o 감염시 증상
- xp802.wowip.kr:8080, wangbagaozi.no-ip.info:8080 으로 접속을 시도함
- 특정 사이트로 접속하여 파일을 다운로드를 시도함
- 특정 dll 파일을 레지스트리에 등록하여 서비스를 실행함
- setup.exe의 경우 vkeysky.sys라는 악성 파일과 연관된 것으로 보이며, 해당 악성코드는 사용자의 키보드 입력을 저장하는 기능이 있는 것으로 보임


o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.