본 프로그램은 감염된 시스템으로부터 대상을 확보하여 무작위로 스팸을 발송하는 악성코드를 검검/치료할 수 있는 전용 백신입니다.
다운로드 - KISA_nProtect_S83_20111007.EXE KISA_V3_S83_20111007.EXE
o 검사/치료 대상 악성코드 명: Trojan/SpamBot.Npf
o 악성코드 위험도
- 시스템: 보통
- 네트워크: 높음
- 확산: 보통
o 감염시 증상
- WinPcap 모듈인 Packet.dll, wpcap.dll, npf.sys 파일을 드랍한다.
- npf.sys 드라이버를 로드 시킴으로서 vmci.sys 후킹을 시도한다.
- 특정 네트워크 접속 유틸들의 파일로부터 IP를 확보하여 웹(80포트)접근을 시도한다.
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.