본 프로그램은 특정 사이트에 접속하여 지령을 받아 악성 행위를 하는 악성코드의 감염여부를 점검/치료할 수 있는 전용백신입니다.

다운로드 - KISA_ViRobot_S13_20101025.EXE     KISA_V3_S13_20101025.EXE

진단/치료 대상 악성코드 명: Trojan/Oficla.Auc


o 악성코드 위험도

- 시스템: 보통

- 네트워크: 보통

- 확산: 낮음


o 감염시 증상

- 시스템 폴더에 qvuo.sbo을 생성하고 자신을 삭제

- winlogon의 shell에 등록하여 시스템 부팅시 자동실행 

- 85.195.104.162:80 에 접속하여 다름과 같은 지령문자열 다운 [info]runurl:http://91.204.48.46/test/69.exe|taskid:14|delay:15|upd:0|backurls:[/info]


o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.


* 본 프로그램은 PC내에 설치되지 않으며, 특정 악성코드에 대한 1회용 검사/치료 프로그램 입니다.