에스지에이이피에스 홈페이지

국내 은행을 위장한 피싱사이트로 유도하는 트로이목마가 발견되었다.

해당 피싱사이트에 의해 계좌번호나 인증서 비밀번호등의 개인 금융정보가 유출될 가능성이 있으니 주의를 요한다.

바이러스 체이서에서는 2007년 1월 20일 현재 해당 트로이목마를 Trojan.PWS.Gamania로 진단하고 있다. 

<대처방법>

ㅇ 바이러스체이서 사용자

바이러스 체이서로 메모리 부트섹터 검사를 진행한 후 수동검사를 통해 트로이목마를 제거한다.

ㅇ 바이러스체이서 비사용자 

전용백신을 다운로드 받은 후 전체검사를 수행한다.

- Trojan.PWS.Gamania 전용백신 다운로드

ㅇ 추가대처방법

윈도우즈 호스트 파일이 변경된 경우 메모장등을 이용하여 내용을 수정한다.

- 호스트 파일 경로

Windows XP : C:\\WINDOWS\\system32\\drivers\\etc

Windows 2000 : C:\\WINNT\\system32\\drivers\\etc

- 파일명

hosts

- 위의 이름을 가진 파일에 다음과 같은 내용이 삽입되어 있을경우 삭제한다.

ibn.kbstar.com

banking.nonghyup.com

bank.nonghyup.com

*  Hosts 파일은 IP를 DNS로 변환할 때 가장 먼저 참조되는 파일이다.