본 프로그램은 특정폴더에 악성코드를 생성한 뒤, 레지스트리에 등록되고 네트워크 접속을 시도하는 악성코드의 감염 여부를 점검/치료할 수 있는 전용 백신입니다.
다운로드 - KISA_nProtect_S78_20110929.EXE KISA_V3_S78_20110927.EXE
o 진단/치료 대상 악성코드 명: Trojan/DDoSAgent.Vrt
o 악성코드 위험도
- 시스템: 높음
- 네트워크: 보통
- 확산: 보통
o 감염시 증상
- Win32/Virut.F에 감염되어 있는 상태로 실행 시 정상 파일들을 감염시키는 기능을 가지고 있음
- %Systemroot%System32 경로에 ‘[랜덤이름].exe’ 라는 자기 복제본을 생성
- 레지스트리에 등록시켜 자동으로 실행되게 함
- 다음의 URL(sibalnom.wowip.kr)로 네트워크 접속을 시도한다.
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.