본 프로그램은 8월 중순 국내에서 출현한 DDoS 공격 유발형 악성코드의 감염여부를 점검/치료할 수 있는 전용백신 입니다.
다운로드 - KISA_V3_S01_20100817.EXE KISA_ViRobot_S01_20100817.EXE
o 진단/치료대상 악성코드 명: Win-Trojan/Kadak
o 감염시 증상
- PC사용에 느려짐을 인지하기는 어려우나 특정 사이트를 대상으로 DDoS 공격 유발
- 악성 파일 생성 : %TEMP%\랜덤명.exe, %TEMP%\랜덤명.log 등 생성
- 레지스트리 생성 : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\,
"랜덤키" = "%TEMP%\랜덤명.exe" 등
- 파일 다운로드 시도 : http://brainclan.com/bbs/data/pds/123.exe(Dropper/Kadak.197246),
http://brainclan.com/bbs/data/pds/map.exe(Dropper/Kadak.319645) 등
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검외에도 전체
치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.