본 프로그램은 특정폴더에 악성코드를 생성한 뒤, 서비스에 등록되고 네트워크 접속을 시도하는 악성코드의 감염 여부를 검사/치료할 수 있는 전용 백신입니다.
다운로드 - KISA_nProtect_S74_20110811.EXE KISA_V3_S74_20110811.EXE
o 검사/치료 대상 악성코드 명: Trojan/DDoSAgent.Kni
o 악성코드 위험도
- 시스템: 높음
- 네트워크: 낮음
- 확산: 보통
o 감염시 증상
- '동영상.exe' 라는 파일명으로 위장하여 배포된다.
- RsmjtuC.dll,RwmhtgC.dll 등의 파일명으로 윈도우 시스템 폴더에 존재한다.
- 서비스로 등록되고 자동으로 시행된다.
- piaojian.dns0755.net:8080 URL에 접속을 시도한다.
- 특정 사이트에 DDoS공격을 하는 것으로 알려져 있다.
- 내부 문자열에 Kill You라는 문자열이 존재한다.
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.