IT 사이다

Virut 악성코드란?

1. 악성코드 개요

Virut 악성코드는 감염시 2006년초 처음 발견되었으며, 특징으로는 공통 라이브러리 API를 후킹하여

다른 PE 파일을 감염시킨다는점이다. (주로 확장자가 .exe 인 파일들에 대해 감염시켜 실행불가로 만듬)

또한 감염된 파일을 실행 시킬경우 특정 웹 서버에 연결시켜 추가적인 악성코드에 감염될수 있다.

다양한 변종 악성코드가 존재하며, 관리목적 공유폴더에 의해 재감염되기도한다.

자체 전파 기능은 없으나, 주로 메일, 게시판, 자료실에서 악성코드 파일 다운로드후 실행하여 감염된다. 

Virut 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     정상적인 파일 실행 불가능

2.     악성코드 파일 생성 및 레지스트리 수정

3.     추가적인 악성코드 파일 다운로드 가능성

Virut 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

메일 및 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Virut 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   정상적인 파일 실행 불가능

->  .exe, .scr 확장자를 가지는 파일 대상으로 감염을 시도하여 정상적인 실행이 불가능하다

2.   악성코드 파일 생성 및 레지스트리 수정

->  PC 재부팅 되더라도 악성코드가 동작할수있게 레지스트리를 수정한다.

3.   추가적인 악성코드 파일 다운로드 가능성

->  감염 파일을 실행할경우 특정 웹서버에 연결되어 추가적인 악성코드 다운로드될 가능성이 있다.

3. 악성코드 치료 방법

Virut 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

또한 완벽한 치료를 위해 시스템 메모리치료가 선행이 되어야한다.

1. Ahnlab_Virut 전용 백신

https://www.ahnlab.com/kr/site/download/product/productVaccineView.do?seq=55

2. 하우리_Virut 전용 백신

https://www.hauri.co.kr/download/vaccine_view.html?uid=96&page=1&keyfield=&key=

4. 악성코드 예방 방법

Virut 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 사이트 및 메일 內 파일 열기 X

Traxg 악성코드란?

1. 악성코드 개요

Traxg 악성코드는 약 2004년 부터 발견되었으며, 주로 메일을 통해서 전파 및 감염된다.

감염된 시스템이 대량 발생될 경우 네트워크 트래픽이 증가하여 PC가 느려질수도 있다.

또한 메일이외로는 게시판, 자료실 악성코드 파일 다운 및 실행으로 감염되기도 한다.

Traxg 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     파일 및 레지스트리 변경

2.     네트워크 속도 지연

Traxg 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

메일 및 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Traxg 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   파일 및 레지스트리 변경

->  PC 재부팅 되더라도 악성코드가 동작할수있게 레지스트리를 수정한다.

2.   네트워크 속도 지연

->  대량의 메일 전송을 통해 악성코드 전파 시도시 네트워크 속도가 지연될수있다.

3. 악성코드 치료 방법

Traxg 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

1. V3 백신

https://www.ahnlab.com/kr/site/download/product/productInstallList.do

4. 악성코드 예방 방법

Traxg 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 사이트 및 메일 內 파일 열기 X

Hiloti 악성코드란?

1. 악성코드 개요

Hiloti 악성코드는 감염시 특정 사이트에서 파일을 다운받아 실행시키는 다운로드이다.

자체 전파 기능은 없으나, 주로 메일, 게시판, 자료실에서 악성코드 파일 다운로드후 실행하여 감염된다. 

Hiloti 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     특정 사이트를 통한 추가적인 악성코드 감염

2.     악성코드 파일 생성 및 레지스트리 수정

Hiloti 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

메일 및 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Hiloti 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   특정 사이트를 통한 추가적인 악성코드 감염

->  공격자 웹서버등 에서 추가적인 악성코드를 다운로드하여 실행시키게끔 유도한다.

2.   악성코드 파일 생성 및 레지스트리 수정

->  PC 재부팅 되더라도 악성코드가 동작할수있게 레지스트리를 수정한다.

3. 악성코드 치료 방법

Hiloti 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

1. V3 백신

https://www.ahnlab.com/kr/site/download/product/productInstallList.do

4. 악성코드 예방 방법

Hiloti 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 사이트 및 메일 內 파일 열기 X

Palevo 악성코드란?

1. 악성코드 개요

Palevo 악성코드는 약 2009년 부터 발견되었으며, 다양한 변종이 존재하고 있다.

주로 감염시 다수의 사이트로 접속을 시도하며, 추가적인 악성코드 감염을 시도한다.

변종에 따라 자체 전파 기능 유무가 존재하며, 주로 메일 첨부파일, 게시판, 자료실, USB 자동실행 등을 통해 감염된다. 

대량의 네트워크 트래픽을 발생시켜 PC 속도가 느려지기도 한다.

Palevo 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     레지스트리 수정

2.     추가적인 악성코드 감염 가능성

3.     네트워크 속도 지연

Palevo 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

메일 및 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Palevo 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   레지스트리 수정

->  PC 재부팅 되더라도 악성코드가 동작할수있게 레지스트리를 수정한다.

2.   추가적인 악성코드 감염 가능성

->  공격자 웹서버등 에서 추가적인 악성코드를 다운로드하여 실행시키게끔 유도한다.

3.   네트워크 속도 지연

->  대량의 악성코드 다운로드로 인해 네트워크 속도가 지연된다.

3. 악성코드 치료 방법

Palevo 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

1. Kisa_Palevo   전용백신

https://www.krcert.or.kr/download/dedicatedVaccine/downloadView.do?bulletin_writing_sequence=25992&queryString=cGFnZT01MiZzb3J0X2NvZGU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9

4. 악성코드 예방 방법

Palevo 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 사이트 및 메일 內 파일 열기 X

3. 의심스러운 USB 자동실행 방지

Buzus 악성코드란?

1. 악성코드 개요

Buzus 악성코드는 감염시 키로거 기능을 이용해 PC 정보 탈취, 추가적인 악성코드 감염 등 각종 악성행위를 시도한다.

자체 전파 기능은 없으나, 주로 메일, 게시판, 자료실에서 악성코드 파일 다운로드후 실행하여 감염된다. 

자기 자신을 다른이름으로 특정 경로에 복사하여 동작하며, 복사기 파일 숨김 및 정보를 수정하기때문에

악성코드 확인이 어렵다.

Buzus 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     키로거 기능을 이용해 PC 정보 탈취

2.     레지스트리 수정

3.     추가적인 악성코드 감염 가능성

Buzus 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

메일 및 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Buzus 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   키로거 기능을 이용해 PC 정보 탈취

->  키보드로 입력한 정보(키 로거) 를 토대로 PC 정보를 탈취한다.

2.   레지스트리 수정

->  PC 재부팅 되더라도 악성코드가 동작할수있게 레지스트리를 수정한다.

3.   추가적인 악성코드 감염 가능성

->  공격자 웹서버등 에서 추가적인 악성코드를 다운로드하여 실행시키게끔 유도한다.

3. 악성코드 치료 방법

Buzus 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

1. Ahnlab_Buzus   전용백신

http://v3.samsunglife.com/vacc_down.asp

2. Kisa_Buzus   전용백신

https://www.krcert.or.kr/download/dedicatedVaccine/downloadView.do?bulletin_writing_sequence=25996&queryString=cGFnZT01NiZzb3J0X2NvZGU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9

4. 악성코드 예방 방법

Buzus 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 사이트 및 메일 內 파일 열기 X

Agent 악성코드란?

1. 악성코드 개요

Agent 악성코드는 감염시 PC 內 민감한 정보 탈취 및 PC 자원을 소모시킨다.

또한 백신 및 Windows 방화벽을 무력화 시키며, 레지스트리도 수정한다.

주로 메일, 게시판, 자료실에서 악성코드 파일 다운로드후 실행하여 감염된다. 

Agent 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     PC 주요 정보를 탈취

2.     백신 및 Windows 방화벽 무력화

3.     레지스트리 수정

4.     네트워크 속도 지연

Agent 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

외부 게시판 및 메일 내 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Agent 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   PC 주요 정보 탈취

2.   백신 및 Windows 방화벽 무력화

3.   레지스트리 수정

->  PC가 재부팅 되더라도 악성코드가 동작할수있게 하기위하여

     레지스트리 값을 수정한다.

4.   네트워크 속도 지연

->  PC 내부 정보를 공격자에게 전송 또는 특정 웹주소에 연결시켜 네트워크 자원을 대량 소모하게 한다.

3. 악성코드 치료 방법

Agent 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

1. KISA_Agent 전용백신

https://www.boho.or.kr/download/dedicatedVaccine/downloadView.do?bulletin_writing_sequence=26531&queryString=cGFnZT0xNCZzb3J0X2NvZGU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9

4. 악성코드 예방 방법

Agent 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 사이트 및 메일 內 파일 열기 X

Stration 악성코드란?

1. 악성코드 개요

Stration 악성코드는 메일을 통하여 자기전파가 가능한 악성코드이다.

감염된 PC의 파일들에 대하여 메일주소를 추출하여, 자기 자신(악성코드 파일)을 첨부하여

메일로 발송하여 다른 사용자들도 감염되게 의도한다.
해당 악성코드의 변종파일도 다양하며, Warezov, MULDROP 등으로 불리기도 한다.

Stration 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     PC 內 악성 파일 생성

2.     레지스트리 편집기 수정

3.     네트워크 트래픽 증가

Stration 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

발송인의 정보를 확인할수 없는 메일에서 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Stration 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   PC 內 악성 파일 생성

->  Windows System 폴더 內 tserv.exe, tserv.dll 등 악성파일을 생성한다.

2.   레지스트리 편집기 수정

->  PC 재 부팅을 하여도 악성코드 파일이 동작할수있게 레지스트리를 수정한다.

3.   네트워크 트래픽 증가

->  악성코드 전파를 위해 지속적인 메일 발송으로 네트워크 트래픽이 증가한다.

3. 악성코드 치료 방법

Stration 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

1. V3 백신

https://www.ahnlab.com/kr/site/download/product/productInstallList.do

4. 악성코드 예방 방법

Stration 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 메일 內 첨부 파일 열기 X

Vilsel 악성코드란?

1. 악성코드 개요

Vilsel 악성코드는 주로 트로이 목마 형식의 악성코드이다. 

악성코드 감염시 Windows 방화벽, 작업 관리자, 레지스트리 등 Windows 서비스 항목들을 비활성화 시키며

추가적인 악성코르를 감염시키게 하기 위해서 공격자의 서버에서 악성파일을 다운로드 시도를 한다.

악성코드 자체 전파 기능은 없지만, 주로 감염되는 경로는 메일, 게시판, 자료실에서 악성코드 파일 다운로드후 실행하여 감염된다. 

Vilsel 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     Windows PC 방화벽 설정 무력화

2.     작업관리자 & 레지스트리 편집기 비활성화

3.     사용자 계정 컨트롤 비활성화

Vilsel 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

게시판 & 메일에서 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Vilsel 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   Windows PC 방화벽 설정 무력화

2.   작업관리자 & 레지스트리 편집기 비활성화

3.   사용자 계쩡 컨트롤 비활성화

3. 악성코드 치료 방법

Vilsel 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

1. KISA_Vilsel   전용백신

https://www.boho.or.kr/download/dedicatedVaccine/downloadView.do?bulletin_writing_sequence=26439&queryString=cGFnZT0yMyZzb3J0X2NvZGU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9

4. 악성코드 예방 방법

Vilsel 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 사이트 및 메일 內 파일 열기 X

Onlinegamehack 악성코드란?

1. 악성코드 개요

Onlinegamehack 악성코드는 2012년경 발견되었으며 감염시 특정 온라인 게임 계정정보 및 PC 정보를 

공격자에게 전송하고 백신 및 방화벽을 무력화 시키며, 다양한 변종 악성코드가 존재한다. 

주로 메일, 게시판, 자료실에서 악성코드 파일 다운로드후 실행하여 감염된다. 

Onlinegamehack 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     백신 비활성화 또는 제거 및 PC 방화벽 설정 무력화

2.     인터넷 통신상태 및 네트워크 상태 불안정

3.     부팅 시간 증가 및 평소와는 다른 PC 상태

Onlinegamehack 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

메일 및 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Onlinegamehack 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   백신 비활성화 또는 제거 및 PC 방화벽 설정 무력화

2.   인터넷 통신상태 및 네트워크 상태 불안정

->  온라인게임 계정 정보를 탈취하여 외부로 전송 하는 등 

     네트워크 비정상 트랙픽을 발생시켜 네트워크 통신상태가 불안정해질수 있다.

3.   부팅 시간 증가 및 평소와는 다른 PC 상태

->  악성 코드 감염시 평소와는 다른 PC 증상이 다양하게 나타날수있다.

     부팅 시간 증가, 비정상적인 경고음 출력 등

3. 악성코드 치료 방법

Onlinegamehack 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다.

1. KISA_Onlinegamehack  전용백신

https://krcert.or.kr/download/dedicatedVaccine/downloadView.do?bulletin_writing_sequence=26223&queryString=cGFnZT0zNCZzb3J0X2NvZGU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9

4. 악성코드 예방 방법

Onlinegamehack 악성 코드 예방방법은 다음과 같다

1. Windows 최신 보안 업데이트

2. 의심스러운 사이트 및 메일 內 파일 열기 X

Mofei 악성코드란?

1. 악성코드 개요

Mofei는 2003년경 발견되었으며, 백도어 기능을 가진 네트워크 웜이며 SCardsvr로 불리기도 한다.

관리목적 공유폴더의 사용자 계정의 취약점을 이용하여 전파

메일 내 첨부파일 및 악성코드 파일 실행, 기타 악성코드에 의해서 감염되기도 한다.

Mofei 악성코드의 감염 시 사용자의 PC 설정에 따라 다음과 같은 증상이 나타날 수 있다.

1.     특정 포트(Port)을 외부에 열어 Back Door 기능으로 악용

2.     Windows 커맨드 라인에 대해 Access 가능

3.     TCP 1080, 8080 포트를 이용하여 외부에 SYN_SENT패킷을 보내어 네트워크 트레픽이 증가

4.     감염된 PC의 파일 실행가능

Mofei 악성코드 감염되지 않기 위해서는 Windows 보안 수시 업데이트 및 백신 사용

메일 및 수상한 파일에 대하여 의심하며 실행 하지않아야한다.

2. 악성코드 감염 증상

Mofei 악성 코드 감염 시 다음과 같은 증상이 나타날 수 있다.

1.   특정 포트(Port)을 외부에 열어 BackDoor 기능으로 악용

->  135, 159번 포트를 외부에 Open하여 BackDoor 기능으로 사용되게끔함

2.   Windows 커맨드 라인에 대해 Access 가능

->  cmd.exe 에 접근이 가능하며 다양한 악성행위의 명령어 수행가능

3.   TCP 1080, 8080 포트를 이용하여 외부에 SYN_SENT 패킷을 보냄

->  외부에 지속적으로 네트워크 트래픽을 유발시켜 속도를 저하시킨다.

4.   감염된 PC의 파일 실행 가능

3. 악성코드 치료 방법

Mofei 악성 코드 치료 방법은 국내/해외 백신 프로그램으로 치료 가능하다

1. McAfee_Mofei  전용백신

https://home.mcafee.com/virusinfo/virusprofile.aspx?key=100357

2. Symactec_Mofei  전용백신

https://www.symantec.com/security-center/writeup/2003-060511-2718-99

4. 악성코드 예방 방법

Mofei 악성 코드 예방방법은 다음과 같다

1. 관리목적 공유폴더 사용시 복잡도 높은 암호 사용

2. 의심스러운 사이트 및 메일 內 파일 열기 X