분산서비스거부(디도스:DDoS) 공격에 동원됐던 좀비PC의 하드디스크 파괴가 시작됐다.
6일 방송통신위원회와 안철수연구소에 따르면 지난 4일부터 7일까지 디도스 공격을 위해 동원된 좀비PC의 악성코드에 새로운 명령이 하달, 하드디스크 파괴를 시작했다.
보안업계 관계자는 "악성코드에는 언제든지 하드파괴를 위한 준비가 돼 있다"며 "보안업계의 대응이 잘되고 있는 상황이어서 해커가 시기를 앞당겨 새로운 명령을 내린것으로 보인다"고 밝혔다.
지난 4일 오후 방통위가 밝힌 좀비PC 숫자는 2만1000대 가량이며, 이후 치료와 분석이 이뤄지는 과정이어서 정확한 숫자가 파악되지 않고 있다.
방통위에 따르면 악성코드는 명령서버로부터 두가지 새로운 명령을 다운로드 받도록 돼있다.
이번에 새롭게 추가된 것은 감염된 좀비PC가 전용백신을 다운로드 받지 못하도록 보호나라 등 전용백신 사이트의 접속을 방해하는 기능과 하드디스크를 즉시 파괴하는 기능이다.
정부는 우선 KISA를 통해 악성코드에 감염된 좀비PC가 전용백신 사이트에 접속하지 못하게 될 경우에는 우회해서 접속할 수 있도록 조치했다.
또 하드디스크가 즉시 파괴되는 피해를 최소화하기 위해 이날 오전 국가사이버안전센터(NCSC)로부터 악성코드를 유포하고 명령을 내리는 것으로 추정되는 사이트의 IP 584개를 확보해 KISA와 ISP를 통해 긴급 차단했다.
악성코드에 감염되면 백신치료도 쉽지 않고 하드디스크가 즉시 파괴될 수 있기 때문에 PC이용자는 우선 악성코드에 감염되지 않도록 주의해야 한다고 방통위는 설명했다.
따라서 악성코드 유포지로 활용되는 정보공유사이트에는 당분간 접속을 자제하는 것이 좋으며 정보공유사이트 관리자도 웹서버해킹 탐지도구인 휘슬(WHISTL - KISA에 요청)을 사용하여 악성코드를 탐지하고 삭제하는 것이 필요하다고 방통위는 설명했다.
하드디스크 파괴 명령이 하달되면 먼저 A~Z까지 모든 드라이브를 검색해 zip, c, h, cpp, java, jsp, aspx, asp, php, rar, gho, alz, pst, eml, kwp, gul, hna, hwp, pdf, pptx, ppt, mdb, xlsx, xls, wri, wpx, wpd, docm, docx, doc 파일들을 복구할 수 없도록 손상시킨다. 또 A~Z까지 모든 고정 드라이브를 검색하여 시작부터 일정 크기만큼을 0으로 채워 하드디스크를 손상시켜 아예 컴퓨터 작동이 되지 않게 된다.
---------------------------------------------------------------------------------------------------------------------------------
좀비피시는 감염되어도 증상을 느끼는 것이 어렵다고 합니다
안심하지 마시고 시간이 걸리더라도 검사해보심이 좋을 것 같습니다
현재 한국인터넷진흥원 '보호나라'에 가시면 악성 봇 감염 확인이 가능합니다
http://www.boho.or.kr/pccheck/pcch_03.jsp?page_id=3
백신으로 치료를 할 때는 pc가 꺼진 상태에서 킬 때는 다음의 순서에 따라 안전모드로 컴퓨터를 시작해야 합니다
윈도우 xp, 비스타
1. 네트워크 연결선(LAN)을 뽑는다.
2. pc에 전원을 넣고 'f8'키를 눌러 네트워크 가능한 안전모드를 선택, 부팅한다.
3. 네트워크를 다시 연결한 뒤 보호나라 또는 안철수연구소에 접속, 디도스 전용백신을 받는다.
4. 악성코드를 검사하고 치료한 뒤 pc를 다시 부팅한다.
윈도우7 에서는 부팅시 'f5'를 눌러 고급모드로 들어간 후, 다시f8키를 눌러야 안전모드로 들어갈 수 있다.
- 안철수 연구소 전용백신 다운로드
- 하우리 전용백신 다운로드
| |
|
등록안내
등록안내
아님 3월3일 이전에 꺼놨던 피씨를 얘기하는건가요?