최근 <b>웜바이러스(Win32/Sasser.worm.15872)</b>가 급속도로 확산되고 있습니다. 이 웜바이러스<br />
<br />
는 MS04-011 취약점을 이용해 전파되며 확산 속도가 매우 빠르오니 주의하시기 바랍니다. PC에서 <br />
<br />
다음과 같은 증상들이 나타난다면 바이러스를 의심해 보아야하며, 한의원에서는 바이러스 엔진을<br />
<br />
최신 날짜로 업데이트하여 사용하시기 바랍니다.<br />
<br />
<b>1.증상</b><br />
- 윈도우 폴더에 avserve.exe 파일이 만들어 진다. <br />
- TCP 445번 포트 접속 시도가 증가한다. <br />
- TCP 1000번~2000번대와 5554번 포트가 LISTENING 상태로 된다. <br />
- 윈도우시스템 폴더에 파일 이름이 숫자_up.exe로 된 다수의 파일이 만들어 진다. <br />
- 감염 후 일정 시간이 지나면 CPU 사용이 100%까지 올라가며 컴퓨터 속도가 느려진다. <br />
- 보안패치 안된 시스템이 공격 패킷을 받을 경우 에러가 발생하며 시스템이 자동 종료 될수 있다. <br />
<br />
<b>2.치료방법</b><br />
1. 사용 제품을 실행 후 [업데이트] 버튼이나 업데이트 파일을 통해 최신 엔진 및 패치 파일로<br />
업데이트 한다. <br />
2. 검사할 드라이브를 지정하고 검사를 시작한다. <br />
3. 프로세스에서 실행중인 'Win32/Sasser.worm.15872'이 진단되면 안내되는 메시지의 '강제종료<br />
후 치료' 선택한다. 종료된 악성코드는 자동 치료(삭제)된다. <br />
4. 프로세스 검사와 지정 드라이브 검사가 끝나면 치료창이 보여진다. 여기서 '전체목록치료' <br />
버튼을 눌러 진단된 악성코드를 치료(삭제)한다. <br />
5. 필요시 추가/변경 된 레지스트리 값은 자동수정된다. <br />
<br />
해당 바이러스의 자세한 정보및 치료백신은 <a href="http://info.ahnlab.com/smart2u/virus_detail_1379.html" <br />
target="_blank"><font color=bule>[여기]</font></A>를 눌러 참조하여 주시기 바랍니다.<br />
<br />
감사합니다. |
