본 프로그램은 이용자 PC의 호스트 파일(hosts)을 변조하여 정상적인 백신업데이트를 방해하는 악성코드의 감염 여부를 검사/치료할 수 있는 전용백신입니다.
다운로드 - KISA_nProtect_S101_20120424.EXE
o 검사/치료 대상 악성코드 명: Trojan/CorruptHost
o 악성코드 위험도
- 시스템: 높음
- 네트워크: 보통
- 확산: 낮음
o 감염시 증상
- C:\WINDOWS\UpgradeHelper32.exe로 자신을 복제
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTime_32 레지스트리를 생성하여 복제된 파일을 서비스로 등록하여 자동으로 실행
- Host 파일을 변조하여 특정 백신의 Update 서버 차단
- Kr.fire6.net에 접속을 시도
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.