Trojan/DDoSAgent.UU 치료용 전용백신

홈지기 2012.06.09 12:56:10
본 프로그램은 특정 웹서버로 주기적으로 접속하여 공격자의 명령을 받아 DDoS 공격 등에 악용되는 Agent류의 악성코드의 감염 여부를 점검/치료할 수 있는 전용 백신입니다.

다운로드 - KISA_ViRobot_S31_20101126.EXE    KISA_V3_S31_20101126.EXE

o 진단/치료 대상 악성코드 명: Trojan/DDoSAgent.UU


o 악성코드 위험도

- 시스템: 낮음

- 네트워크: 높음

- 확산: 낮음


o 감염시 증상

- 시스템 폴더에 Akortvxot.exe or Antisgqel.exe or Anztingomn.exe or Agiigrqxy.exe 파일 생성후, 정상프로그램인 svchost.exe를 실행한 후 메모리 이미지를 자신으로 덮어쓴 후 실행

- 서비스에 Mekortkjgfr or MezdiaCawlcd or MediaCnhjbx로 등록되어 자동 실행

- uuzi.vipuu.net:362 or rouji.uuddos.com:362 or korhoho116.gicp.net:2016로 접속을 시도하고, 접속 성공후 공격자의 명령을 받아 악의적인 행동 수행


o 사용하는 PC의 운영체제는 항상 최신 업데이트 상태를 유지하시고, 본 프로그램을 통한 특정 악성코드 점검 외에도 전체 치료기능을 제공하는 검증된 백신프로그램을 통하여 주기적으로 PC에 대한 악성코드 검사를 하시기 바랍니다.


* 본 프로그램은 PC내에 설치되지 않으며, 특정 악성코드에 대한 1회용 검사/치료 프로그램 입니다.