보안 3/20 언론사 및 금융기관을 공격한 악성코드 전용백신

[TuKuL]

[증 상]

- Windows XP, Windows 2003 Server
물리 디스크의 MBR과 VBR 등을 쓰레기 데이터 채움
논리 드라이브 파괴 

- Windows VISTA, Windows 7
물리 디스크 파괴
모든 논리 드라이브의 파일 내용을 삭제

[치료백신]

 o 컴퓨터 시간 변경

   - 컴퓨터 부팅 후,

     CMOS 설정에 들어가서 (F2키 또는 DEL키 입력) 일시를 임시적으로 2013년 3월 20일 14시 이전으로 변경한 후 사용하세요.

 Ahnlab 전용백신 - http://www.ahnlab.com/kr/site/download/vacc/downFile.do?file_name=v3_agent_24576.exe

 이스트소프트 전용백신 - http://liveupdate.alyac.co.kr/etc/RemovalTool/AlyacRemovalTool(Trojan.Killdisk.MBR).exe

 하우리 전용백신 - http://cdndown.hauri.co.kr/Kor/vaccine/PrivateVaccine_20130320_00(FG).exe

---- 3월 27일 추가

nPMBRGuard - 하드디스크(MBR) 파괴 원천차단 프로그램  :  http://www.nprotect.com/v7/mbr.html