에스지에이이피에스

안녕하세요 바이러스체이서 입니다.

2008년 6월 30일이후로 인터넷이 느려지거나 사내 그룹웨어가 정상동작 하지 않고

응용프로그램 실행시 오류가 나타나는 등의 문의가 급증하고 있습니다.

[증상]

1. 인터넷이 느려지거나 그룹웨어 페이지 또는 특정 페이지가 열리지 않음

2. 응용프로그램 실행 시 아래와 유사한 오류 창 발생 후 종료

3. 보안 프로그램 실행 안되거나 백신 프로그램이 업데이트 불가

4. %system%폴더 이외에 wsock32.dll 파일이 숨김속성으로 존재

5. hosts 파일이 변조됨

[조치방법]

* 바이러스체이서 최신 업데이트 후 메모리 검사 및 전체 검사 수행 후 진단되는 악성코드는 삭제합니다.

(최신 업데이트가 불가능하거나 바이러스체이서 기능이 정상 동작하지 않는 경우 첨부된 전용백신을 다운받아 실행합니다.)

* ARP Spoofing 을 통하여 감염되기 때문에 네트워크에 연결된 1대의 컴퓨터가 감염될 경우 동일 네트워크 대역의 모든 컴퓨터가 악성코드에 노출될 수 있어 증상이 나타나는 시스템이 있을 경우 한대의 시스템이 아닌 전체 시스템에 대한 조치가 필요하다.

* 지금까지 유포 사이트나 감염 후 다운로드되는 악성코드들 중 일부가 변형되어 신고가 되고 있어 지속적인 관심과 주의가 필요하다.

에스지에이이피에스 홈페이지