안녕하세요. 안철수연구소 입니다.
악성코드가 감염되면 부팅 시 검은 화면에 마우스만 뜨며, 더 이상 정상모드 또는 안전모드로 부팅이 진
행되지 않는 증상이 발생합니다.
해당 악성코드는 보안이 취약한 국내,외 웹사이트를 통해 유포된 것으로 보입니다.
단, 부팅 불가한 원인은 여러 원인이 있으므로 모든 경우를 이번 악성코드 감염이슈와 연관지을 수 없음을 알려드립니다.
현재 V3 제품에서는 아래와 같이 진단합니다.
Win-Trojan/Xema.15872.F (V3, 진단버전:2009.10.15.00)
Win-Trojan/Xema.18432.Y (V3, 진단버전:2009.10.15.00)
이는 대표적인 진단명으로 추후 진단명이 추가/변경 될 수 있습니다.
따라서, V3를 최신버전으로 업데이트 하시고, 실시간감시를 켜 두실 것과 시스템 전체에 대한 수동검사를 수행 하실 것을 권해 드립니다.
안철수연구소는 현재 유포되고 있는 정보를 실시간으로 취합하여 엔진 대응을 진행하고, 새로이 등장하는 변종 악성코드에 대한 진단/치료기능 제작을 지속적으로 진행할 것 입니다.
이미 증상이 발생한 시스템에서의 조치 및 기타 상세한 내용은 아래 블로그 정보를 참조하세요.
고맙습니다.
'악성코드 정보' 카테고리의 다른 글
전자 메일로 유포된 Banker와 Bredolab 변형들 (0) | 2011.10.25 |
---|---|
해외 송금 전자 메일로 위장한 악성코드 유포 (0) | 2011.10.25 |
ASEC 리포트 2009년 11월호 발간 (0) | 2011.10.25 |
컨피커 웜 보안 패치로 위장한 악성코드 유포 (0) | 2011.10.25 |
삼성 노트북 주문서로 위장한 Bredolab 변형 발견 (0) | 2011.10.25 |
댓글