본 프로그램은 Remote Desktop을 통하여 전파되며, TCP 3389 포트로 많은 트래픽을 발생 시키는 악성코드의 감염 여부를 점검/치료할 수 있는 전용 백신입니다.
다운로드 - KISA_nProtect_S77_20110830.EXE KISA_V3_S77_20110830.EXE
o 진단/치료 대상 악성코드 명: Worm/Morto.Clb
o 악성코드 위험도
- 시스템: 보통
- 네트워크: 높음
- 확산: 낮음
o 감염시 증상
- Remote Desktop Protocol을 통해 전파되며, Windows workstation와 server를 감염 시킴
- Remote Desktop server를 발견시 Dictionary 기법으로 Password를 찾음
- jaifr.com, qfsl.net 등 몇몇의 서버로부터 명령을 받음
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.