본 프로그램은 특정 C&C 서버로부터 명령을 받아 DDOS 공격을 수행하는 악성코드의 감염 여부를 점검/치료할 수 있는 전용 백신입니다..
다운로드 - KISA_V3_S06_20100917.EXE KISA_ViRobot_S06_20100917.EXE
o 진단/치료대상 악성코드 명: Win-Trojan/DDoSAgent.gicp
o 악성코드 위험도
- 시스템 : 높음
- 네트워크 : 높음
- 확산 : 낮음
o 감염시 증상
- 복사본을 생성하고, 레지스트리에 등록하여 컴퓨터 시작시 자동으로 실행
- namee813.gicp.net, rouji.uuddos.com에 주기적으로 접속하여 악의적인 명령을 받으려고 시도(해당 사이트는 차단되어 접속되지 않음)
- namee813.gicp.net, rouji.uuddos.com에서 받은 악의적인 명령(공격 대상, 시간, 방법 등)에 따라 DDOS 공격을 수행하는 것으로 추정
- 중국 무료 백신인 '안전360'의 구성 파일인 것처럼 프로그램 등록정보를 가장
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.
* 본 프로그램은 PC내에 설치되지 않으며, 특정 악성코드에 대한 1회용 검사/치료 프로그램 입니다.