[알림] 안철수 바이러스연구소의 기사입니다

[배용학]

최근 감염이 심한 웜 바이러스 패치 안내 최근에 발생하고 있는 Win32/Sasser.worm 이란 웜 바이러스에 대한 내용입니다. 메일을 열어보지 않아도 감염이 되는 그런 형태이며, 윈도가 종료가 되고 재부팅이 되는 현상이 발생을 하게 됩니다. 다음은 안철수 바이러스연구소의 기사입니다. --------------------------------------------------------------------------------------------- 2004년 4월 30일(외국시각) 발견된 Win32/Sasser.worm 의 공격으로 인해 특정 OS가 종료되면서 재부팅되는 현상이 발생하고 있어, 고객님의 주의가 필요합니다. 1. Sasser 웜 증상 - 윈도우 폴더에 avserve2.exe 파일이 만들어 진다. - TCP 445번 포트 접속 시도가 증가한다. - TCP 1000번~2000번대와 5554번 포트가 LISTENING 상태로 된다. - 윈도우시스템 폴더에 파일 이름이 숫자_up.exe로 된 다수의 파일이 만들어 진다. - 감염 후 일정 시간이 지나면 CPU 사용이 100%까지 올라가며 컴퓨터 속도가 느려진다. 보안패치가 안 된 시스템이 공격 패킷을 받을 경우 에러가 발생하며 시스템이 자동 종료 될 수 있다. 2. LSASS 취약점으로 인한 공격 예방툴 안철수연구소에서는 LSASS 취약점을 이용한 공격으로 인해 시스템이 재부팅되는 현상을 방지하기 위해 LSASS 취약점 패킷을 차단하는 전용 툴을 제작하여 배포하고 있습니다. LSASS.EXE 에러가 발생하면서 시스템이 종료되는 현상이 나타나는 고객님은 아래와 같은 방법으로 조치하시기 바랍니다. ① V3 FirstBlock for LSASS Vulnerability 를 다운로드한다. 다운로드 하시려면.. http://download.ahnlab.com/vaccine/v3firstblock%20for%20lsass%20vulnerability.exe (위의 주소를 클릭하세요.) ② 다운로드한 v3firstblock for lsass vulnerability.exe 파일을 실행한다. ③ v3firstblock for lsass vulnerability.exe가 실행된 상태에서 MS04-011 패치파일을 다운로드하여 적용한다. ④ 시스템을 재부팅한다. ------------------------------------------------------------------------------------------ 아마도 이런 증상을 겪는 분들이 꽤 많은 것으로 알고 있습니다. 특히나 숫자가 카운팅이 되면서 1 분이 지나면 다운이 되는 분들이 있으신 것으로 아는데요.. 전부 웜바이러스 때문에 그런 것입니다. 또한, http://www.microsoft.com/korea/technet/security/bulletin/MS04-011.asp 에서 자신의 윈도 버젼에 맞는 패치를 필히 설치를 하세요..