본 프로그램은 특정 호스트와 네트워크 통신을 하고 내려받은 파일을 실행시키는 악성코드의 감염 여부를 점검/치료할 수 있는 전용 백신입니다.
다운로드 - KISA_nProtect_S81_20111005.EXE KISA_V3_S81_20111005.EXE
o 진단/치료 대상 악성코드 명: Trojan/DdoSAgent.Vip
o 악성코드 위험도
- 시스템: 높음
- 네트워크: 낮음
- 확산: 보통
o 감염시 증상
- krnlsrvc 서비스 등록을 위해 레지스트리 수정
- svchost.exe -k krnlsrvc 수행으로 호스트와 통신을 위한 서비스로 수행
- come001.dns0755.net:8080 사이트로 접속을 시도함
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.