본문 바로가기

공지사항

동시다발적인 DDoS 공격을 수행하는 악성코드 주의!


2009년 7월 7일 18:00시경으로 시작된 일명 좀비PC로 이용한 악성코드 주의 입니다.
현제 7월 10일 13:00경으로 악성코드의 횡포는 줄어들었으나 감염PC의 사례는 아직까지도 계속 늘어가고 있는 상태입니다. 감염된PC는 부팅저하 현상 인터넷 접속 저하 현상등 컴퓨터 시스템이 대체적으로 느려지는 상황이 발생됩니다. 이경우에는 안전모드로 부팅하여 컴퓨터 날짜를 7월 10일 전으로 맞춘다음 전용백신으로 치료하는것이 가장 좋은 방법입니다. 허나 MBR(Master Boot Recoder)가 손상된경우에는 시스템 자체가 복구가 불가능 하므로 시스템을 포맷후 다시 설치해야합니다.
이 악성코드가 감염되면 시스템상에 무작위 압축파일이 생성되며(zip,alz,rar등...)이 작업으로 인해 컴퓨터는 성능저하를 이르켜 컴퓨터 시스템까지 성능을 미치게 되는것으로 알려져있습니다.

MBR(Master Boot Recoder)란?
Master Boot Recoder Master Boot Record의 약자로 하드디스크의 첫번째 파티션을 생성할 때 만들어진다. 항상 디스크의 첫번째 섹터에 위치하며 디스크의 파티션 테이블과 부팅에 필요한 작은 실행파일을 저장하게 된다.
앞쪽 446 바이트는 실행파일이고 바로 뒤 64 바이트가 파티션 테이블, 마지막 2 바이트가 시그니쳐로 항상 0x55AA 값을 가진다. (한 섹터는 512 바이트로 446 + 64 + 2 = 512)
즉 MBR이 파괴되면 윈도우는 다시는 부팅할수 없게 되고 포맷후 다시 설치를 해주어야만 정상적으로 동작을 하게된다.

컴퓨터를 이 공격에서 안전하게 사용하실려면 다음과같은 사항을 지켜주시기 바랍니다.
1.V3lite,알약,네이버PC그린 등등 무료백신을 이용하여 컴퓨터 보안을 지키도록 합니다.
2.백신프로그램을 최신버전으로 유지시켜주시기 바랍니다.
3.감염되었을시에는 빠른 대응으로 백신프로그램을 이용하여 치료해주시기 바랍니다.
4.MBR파괴로 Windows가 더이상 부팅되않을시에는 포맷후 Windows 재설치를 하시기 바랍니다.

이번 긴급보안대책은 저희 블로그가 늦은 상황이나 항상 보안위험 전달을 위해서 앞으로 긴급보안은 빠르게 올리도록 하겠습니다.
-a뽕잎소년a-
-꿈☆은 이루어진다 Ani and PC PC관련 긴급보안/대응 팀-