본 프로그램은 특정 폴더에 특정 파일을 생성하고 레지스트리에 특정 값을 서비스 등록하여 윈도우 시작시 자동 실행되게 하며, 네트워크 접속을 계속 시도하는 악성코드의 감염 여부를 검사/치료할 수 있는 전용 백신입니다.
다운로드 - KISA_V3_S63_20110609.EXE KISA_nProtect_S63_20110610.EXE
o 검사/치료 대상 악성코드 명: Trojan/DDoSAgent.Rim
o 악성코드 위험도
- 시스템: 높음
- 네트워크: 보통
- 확산: 보통
o 감염시 증상
- Temp 폴더에 [random_digit]_res.tmp 파일 생성 후 삭제
- System32 폴더에 rqmftgc.dll 파일 생성
- 레지스트리에 해당 값을 추가해 윈도우 시작 시 서비스로 자동 실행되게 함
- 지속적인 네트워크 접속 시도
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.