스크랩 [긴급 공지] 이메일 카드 거래내역서를 위장한 신종 악성코드 감염 주의보!! 필독!!

[아름다운 비행]

우리 회사 사내게시판에 뜬 글을 옯겨왔습니다.

울 친구들도 모두 조심..조심..

** 안랩(구 안철수연구소)에서는 이번 전산망사태와 관련한 긴급백신을 무료로 제공하고 있으니

    자신의 PC를 필히 점검해 보시길 !!

-------------------------

[긴급 공지] 이메일 카드 거래내역서를 위장한 신종 악성코드 감염 주의보!! 필독!!

 3.20 전산망 사태 이후 공사 내에서 PC 바이러스/악성코드 감염이 급격하게 증가하고 있습니다.

더불어 이메일 카드 거래내역서를 위장한 정보유출형 신종 악성코드 감염이 공사 직원을 대상으로 감행된 바

이를 공지하니 동일사례가 발생하지 않도록 직원 여러분의 관심과 협조 바랍니다.

 

1. 개요

 - 신용카드 거래내역을 위장한 정보유출형 악성코드 감염

 

2. 전개

 - "3월 ㅇㅇ카드 거래내역"이라는 제목으로 메일 발송

 - 메일 열람시 "카드 거래내역"이라는 간단한 본문과 함께 첨부파일 클릭 유도

 

 - 메일에 ㅇㅇ카드사의 정상 메일인것 처럼 안내문 공지

 

  - 일반적인 카드 명세서와 다르게 압축(.Rar) 파일 실행을 유도

    (일반적인 카드 명세서는 html 형식을 띄고 있음)

  - 압축파일에는 그림과 같은 악성코드가 포함되어 사용자 PC의 정보유출 시도

  - 실행파일을 자세히 보면 .html 파일이 아닌 .scr(독립 실행형)로 되어있음

 

 

3. 사용자 조치사항

  - 업무와 무관한 메일 공사 PC에서 열람 자제

  - 메일 열람시 발신인과 제목을 확인

   ※ 사전에 메일을 받기로 되어있는 발신인의 첨부파일을 열람토록 사용자 주의!!

  - V3 백신의 엔진이 항상 최신(오늘 날짜)인지 확인하고, 업데이트를 해도 오늘 날짜가 아니라면

    1577-9431 안랩 서비스센터로 연락 후 0314204075 입력하여 상담원의 원격지원 요청

==================================

[ 안랩의 무료백신 안내문 ]

 

3월 20일 14시경 주요 방송사 및 은행 전산망 장애가 발생하였습니다.
악성코드 감염 후 디스크 손상으로 부팅 불가로 인해 장애가 발생한 것으로 확인되었고,

해당 악성코드는 아래와 같이 운영체제에 따라 디스크를 손상시키는 기능이 포함되어 있습니다.

- Windows XP, Windows 2003 Server
물리 디스크의 MBR과 VBR 등을 쓰레기 데이터 채움, 논리 드라이브 파괴

- Windows VISTA, Windows 7
물리 디스크 파괴, 모든 논리 드라이브의 파일 내용을 삭제

해당 악성코드는 V3 엔진(엔진버전:  2013.03.20.06 이상)으로 업데이트하시면 검사/치료가 가능합니다.

또한 3월 20일 오후 6시경부터 제공 중인 전용백신으로도 검사/치료할 수 있습니다.

      전용백신 다운로드 받기

     만약 전용백신으로 진단되는 악성코드가 있다면 이미 디스크가 손상되어 부팅이 안될 수 있으니

    중요 데이터는 우선 백업을 받으시기를 권해드립니다.

안랩은 추가 피해 방지를 위해 ASEC(시큐리티대응센터)과 CERT(컴퓨터침해사고대응센터)를 비롯해

전사 비상 대응 체제를 가동 중이며,
PC 사양, 운영체제 및 디스크 손상 정도에 따라 개별 복구 지원을 위해 최선을 다하고 있습니다.

추가 정보가 확인되는 대로 안내해 드리겠습니다.