최근 웜바이러스(Win32/Sasser.worm.15872)가 급속도로 확산되고 있습니다. 이 웜바이러스
는 MS04-011 취약점을 이용해 전파되며 확산 속도가 매우 빠르오니 주의하시기 바랍니다. PC에서
다음과 같은 증상들이 나타난다면 바이러스를 의심해 보아야하며, 한의원에서는 바이러스 엔진을
최신 날짜로 업데이트하여 사용하시기 바랍니다.
1.증상
- 윈도우 폴더에 avserve.exe 파일이 만들어 진다.
- TCP 445번 포트 접속 시도가 증가한다.
- TCP 1000번~2000번대와 5554번 포트가 LISTENING 상태로 된다.
- 윈도우시스템 폴더에 파일 이름이 숫자_up.exe로 된 다수의 파일이 만들어 진다.
- 감염 후 일정 시간이 지나면 CPU 사용이 100%까지 올라가며 컴퓨터 속도가 느려진다.
- 보안패치 안된 시스템이 공격 패킷을 받을 경우 에러가 발생하며 시스템이 자동 종료 될수 있다.
2.치료방법
1. 사용 제품을 실행 후 [업데이트] 버튼이나 업데이트 파일을 통해 최신 엔진 및 패치 파일로
업데이트 한다.
2. 검사할 드라이브를 지정하고 검사를 시작한다.
3. 프로세스에서 실행중인 'Win32/Sasser.worm.15872'이 진단되면 안내되는 메시지의 '강제종료
후 치료' 선택한다. 종료된 악성코드는 자동 치료(삭제)된다.
4. 프로세스 검사와 지정 드라이브 검사가 끝나면 치료창이 보여진다. 여기서 '전체목록치료'
버튼을 눌러 진단된 악성코드를 치료(삭제)한다.
5. 필요시 추가/변경 된 레지스트리 값은 자동수정된다.
해당 바이러스의 자세한 정보및 치료백신은
target="_blank">[여기]를 눌러 참조하여 주시기 바랍니다.
감사합니다. |
