Stration 악성코드란?

Stration 악성코드란?

 

1. 악성코드 개요

 

Stration 악성코드는 메일을 통하여 자기전파가 가능한 악성코드이다.

감염된 PC의 파일들에 대하여 메일주소를 추출하여, 자기 자신(악성코드 파일)을 첨부하여

메일로 발송하여 다른 사용자들도 감염되게 의도한다.
해당 악성코드의 변종파일도 다양하며, Warezov, MULDROP 등으로 불리기도 한다.

Stration 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

 

1.     PC 內 악성 파일 생성

2.     레지스트리 편집기 수정

3.     네트워크 트래픽 증가

 

 

Stration 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

발송인의 정보를 확인할수 없는 메일에서 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

 

2. 악성코드 감염 증상

 

Stration 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   PC 內 악성 파일 생성

->  Windows System 폴더 內 tserv.exe, tserv.dll 등 악성파일을 생성한다.

 

2.   레지스트리 편집기 수정

->  PC 재 부팅을 하여도 악성코드 파일이 동작할수있게 레지스트리를 수정한다.

3.   네트워크 트래픽 증가

->  악성코드 전파를 위해 지속적인 메일 발송으로 네트워크 트래픽이 증가한다.

 

3. 악성코드 치료 방법

 

Stration 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

 

1. V3 백신

https://www.ahnlab.com/kr/site/download/product/productInstallList.do

4. 악성코드 예방 방법

 

Stration 악성 코드 예방방법은 다음과 같다

 

1. Windows 최신 보안 업데이트

 

2. 의심스러운 메일 內 첨부 파일 열기 X