본 프로그램은 인터넷 뱅킹 이용시 특정 피싱 사이트로 연결 및 시스템 파일 삭제 기능을 가진 악성코드의 감염 여부를 검사/치료할 수 있는 전용백신입니다
o 검사/치료 대상 악성코드 명: Trojan/KRBanker.brk
o 악성코드 위험도
- 시스템: 높음
- 네트워크: 보통
- 확산: 낮음
o 감염시 증상
- C:\WINDOWS\system32\muis\tempbl~1\tempbl~1 하위 폴더에 아래의 파일 생성 후 서비스 등록 후 특정 프로세스에 인젝션되어 실행
:: winlogones.exe, csrsses.exe
- 특정 원격지 접속 시도 및 지정된 날짜에 시스템 파괴 기능 수행
o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.
* 본 프로그램은 PC내에 설치되지 않으며, 특정 악성코드에 대한 1회용 검사/치료 프로그램 입니다.