Agent 악성코드란?

Agent 악성코드란?

 

1. 악성코드 개요

 

Agent 악성코드는 감염시 PC 內 민감한 정보 탈취 및 PC 자원을 소모시킨다.

또한 백신 및 Windows 방화벽을 무력화 시키며, 레지스트리도 수정한다.

주로 메일, 게시판, 자료실에서 악성코드 파일 다운로드후 실행하여 감염된다. 

Agent 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

 

1.     PC 주요 정보를 탈취

2.     백신 및 Windows 방화벽 무력화

3.     레지스트리 수정

4.     네트워크 속도 지연

 

 

Agent 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

외부 게시판 및 메일 내 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

 

2. 악성코드 감염 증상

 

Agent 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   PC 주요 정보 탈취

 

2.   백신 및 Windows 방화벽 무력화

 

3.   레지스트리 수정

->  PC가 재부팅 되더라도 악성코드가 동작할수있게 하기위하여

     레지스트리 값을 수정한다.

4.   네트워크 속도 지연

->  PC 내부 정보를 공격자에게 전송 또는 특정 웹주소에 연결시켜 네트워크 자원을 대량 소모하게 한다.

 

3. 악성코드 치료 방법

 

Agent 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

 

 

1. KISA_Agent 전용백신

https://www.boho.or.kr/download/dedicatedVaccine/downloadView.do?bulletin_writing_sequence=26531&queryString=cGFnZT0xNCZzb3J0X2NvZGU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9

4. 악성코드 예방 방법

 

Agent 악성 코드 예방방법은 다음과 같다

 

1. Windows 최신 보안 업데이트

 

2. 의심스러운 사이트 및 메일 內 파일 열기 X