C&C 서버에서 하드디스크 즉시 파괴 명령 하달

<P> <TABLE class=board_view cellSpacing=0 summary="제목 상세보기"> <THEAD> <TR> <TD></TD> <TH scope=col> <P><A href="http://alyac.altools.co.kr/securitycenter/analysis/noticeview.aspx?id=90">http://alyac.altools.co.kr/securitycenter/analysis/noticeview.aspx?id=90</A></P> <P> </P> <P> </P> <P> </P> <P> </P> <P> </P> <P> </P> <P> </P> <P><IMG alt=제목 src="https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Falyac.altools.co.kr%2Fimages%2FbdrView_title.gif"></P></TH> <TD>[3월 6일] DDOS 공격 악성코드 - 하드디스크 파괴 시작</TD></TR> <TR> <TH scope=col><IMG alt=분류 src="https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Falyac.altools.co.kr%2Fimages%2FbdrView_kind.gif"></TH> <TD><IMG alt=바이러스/악성코드 src="https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Falyac.altools.co.kr%2FImages%2Fimg_k6.gif"></TD> <TH scope=col><IMG alt=등록일 src="https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Falyac.altools.co.kr%2Fimages%2FbdrView_date.gif"></TH> <TD>2011-03-04</TD></TR></THEAD> <TBODY> <TR> <TD class=board_content colSpan=4> <DIV class=board_contentDiv> <DIV><B>안녕하세요,</B></DIV><BR> <DIV><B>알약보안대응팀입니다.</B></DIV><BR> <DIV><B><BR></B></DIV><BR> <DIV><B></B> <B><3월 6일 업데이트> - <SPAN style="COLOR: #ff0000">C&C 서버에서 </SPAN><SPAN style="COLOR: #ff0000">하드디스크 즉시 </SPAN><SPAN style="COLOR: #ff0000">파괴 명령 하달</SPAN></B></DIV><BR> <DIV><STRONG> <BR><SPAN class=Apple-style-span style="FONT-WEIGHT: normal"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"> <DIV style="DISPLAY: inline! important"><SPAN style="COLOR: rgb(0,0,0)">3월 6일부터 약 580개의 C&C 서버에서 즉시 하드디스크를 파괴하라는 명령이 하달되어 시스템 파괴가 </SPAN></DIV></DIV></B></SPAN></STRONG></DIV> <DIV> <DIV> <DIV style="FONT-WEIGHT: normal"> <DIV><BR></DIV> <DIV><SPAN style="COLOR: rgb(0,0,0)">시작 되었습니다.</SPAN></DIV> <DIV><SPAN style="COLOR: rgb(0,0,0)"><BR></SPAN></DIV> <DIV><SPAN style="COLOR: rgb(0,0,0)"><BR></SPAN></DIV></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: bold"><SPAN style="COLOR: rgb(0,0,0)">[ 꼭 확인하세요 ! ]</SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(0,0,0)">1. 알약을 업데이트 버튼을 클릭 하세요.</SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV><SPAN style="COLOR: rgb(0,0,0)">2.  업데이트 실행 후 오류가 나거나, 알약의 마지막 DB업데이트 일자가 <B>2011.3.6 이 전인 경우</B></SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(0,0,0)">반드시 전용백신을 사용해 검사/치료하셔야 합니다.</SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><IMG src="https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fimages.altools.co.kr%2FAlyac%2F%25ec%2595%258c%25ec%2595%25bd_3%25ec%259b%25946%25ec%259d%25bc%25ed%2599%2595%25ec%259d%25b82.bmp"></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"> </DIV></B></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><B><SPAN style="COLOR: rgb(0,0,0)">[ 감염이 의심되는 경우 조치방법 ]</SPAN></B></DIV></B></DIV></B></DIV> <DIV style="FONT-WEIGHT: normal"><B><SPAN style="FONT-SIZE: 14px"><BR></SPAN></B></DIV> <DIV style="FONT-WEIGHT: normal"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><B><SPAN style="FONT-SIZE: 12px; COLOR: rgb(0,0,0)"><BR></SPAN></B></DIV></B></DIV> <DIV style="FONT-WEIGHT: normal"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><B><SPAN style="FONT-SIZE: 12px; COLOR: rgb(0,0,0)"><U>PC가 켜져 있는 경우</U> :</SPAN></B></DIV></B></DIV> <DIV style="FONT-WEIGHT: normal"><B><SPAN style="FONT-SIZE: 12px; COLOR: rgb(0,0,0)"><BR></SPAN></B></DIV> <DIV><SPAN style="FONT-SIZE: 14px"> <DIV style="FONT-SIZE: 12px"><SPAN class=Apple-style-span style="FONT-WEIGHT: normal; FONT-SIZE: 14px; LINE-HEIGHT: 22px"><SPAN style="FONT-SIZE: 12px; COLOR: rgb(255,0,0)"><B>절대로 PC를 종료하지 마시고,</B> </SPAN></SPAN><SPAN style="FONT-SIZE: 12px"><SPAN style="COLOR: rgb(255,0,0)"><SPAN style="COLOR: rgb(0,0,0)">알약의 </SPAN><B><SPAN style="FONT-SIZE: 12px">최신 전용백신</SPAN>을 새로 다운로드</B></SPAN><SPAN style="FONT-WEIGHT: normal; COLOR: rgb(0,0,0)">하여 검사/치료하시기 바랍니다.</SPAN></SPAN></DIV> <DIV style="FONT-WEIGHT: normal; FONT-SIZE: 12px"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><SPAN style="FONT-SIZE: 14px"><SPAN class=Apple-style-span style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important; LINE-HEIGHT: 19px"><SPAN style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important"><SPAN class=Apple-style-span style="FONT-SIZE: 14px; LINE-HEIGHT: 22px"><SPAN style="FONT-SIZE: 12px; COLOR: rgb(0,0,0)"><BR></SPAN></DIV></SPAN></SPAN></DIV></SPAN></SPAN></DIV></B></DIV> <DIV style="FONT-WEIGHT: normal; FONT-SIZE: 12px"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><SPAN style="FONT-SIZE: 14px"><SPAN class=Apple-style-span style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important; LINE-HEIGHT: 19px"><SPAN style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important"><SPAN class=Apple-style-span style="FONT-SIZE: 14px; LINE-HEIGHT: 22px"><SPAN style="FONT-SIZE: 12px; COLOR: rgb(0,0,0)">특히, 알약의 업데이트 버튼을 클릭하여</SPAN><SPAN style="FONT-SIZE: 12px"> </SPAN><SPAN style="FONT-SIZE: 12px; COLOR: rgb(255,0,0)"><B>'업데이트에 실패하였습니다'</B></SPAN><SPAN style="FONT-SIZE: 12px"><SPAN style="COLOR: rgb(0,0,0)"> </SPAN><SPAN style="FONT-SIZE: 12px"><SPAN style="COLOR: rgb(0,0,0)">라는 메세지가 나오면</SPAN></SPAN></SPAN></DIV></SPAN></SPAN></DIV></SPAN></SPAN></DIV></B></DIV> <DIV style="FONT-WEIGHT: normal; FONT-SIZE: 12px"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><SPAN style="FONT-SIZE: 14px"><SPAN class=Apple-style-span style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important"><SPAN style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important; LINE-HEIGHT: 19px"><SPAN class=Apple-style-span style="FONT-SIZE: 14px; LINE-HEIGHT: 22px"><SPAN style="FONT-SIZE: 12px"><SPAN style="COLOR: rgb(0,0,0)"><BR></SPAN></SPAN></DIV></SPAN></SPAN></DIV></SPAN></SPAN></DIV></B></DIV> <DIV style="FONT-WEIGHT: normal; FONT-SIZE: 12px"><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><SPAN style="FONT-SIZE: 14px"><SPAN class=Apple-style-span style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important; LINE-HEIGHT: 19px"><SPAN style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important"><SPAN class=Apple-style-span style="FONT-SIZE: 14px; LINE-HEIGHT: 22px"></DIV></SPAN></SPAN></DIV></SPAN></SPAN></DIV></B><B> <DIV style="DISPLAY: inline! important; FONT-WEIGHT: normal"><SPAN style="FONT-SIZE: 14px"><SPAN class=Apple-style-span style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important"><SPAN style="FONT-SIZE: 12px"> <DIV style="DISPLAY: inline! important; LINE-HEIGHT: 19px"><SPAN class=Apple-style-span style="FONT-SIZE: 14px; LINE-HEIGHT: 22px"><SPAN style="FONT-SIZE: 12px"><SPAN style="COLOR: rgb(0,0,0)">이미 악성코드에 감염되었을 가능성이 높으니</SPAN> <SPAN style="COLOR: rgb(255,0,0)"><B>반드시 검사</B><SPAN style="COLOR: rgb(255,255,255); BACKGROUND-COLOR: rgb(0,0,0)"><SPAN style="COLOR: rgb(0,0,0); BACKGROUND-COLOR: rgb(255,255,255)">하셔야 합니다.</SPAN></SPAN></SPAN></SPAN></DIV></SPAN></SPAN></DIV></SPAN></SPAN></DIV></B></DIV></SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><B><SPAN style="FONT-SIZE: 12px; COLOR: rgb(0,0,0)"><U>PC가 꺼져 있는 경우</U> :</SPAN></B></DIV> <DIV style="FONT-WEIGHT: normal"><B><SPAN style="FONT-SIZE: 14px; COLOR: rgb(0,0,0)"><BR></SPAN></B></DIV> <DIV style="FONT-WEIGHT: normal">1. <SPAN style="COLOR: rgb(255,0,0)"><B>안전모드로 부팅합니다.</B></SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(255,0,0)"><B><BR></B></SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(0,0,0)">2. 알약 의 전용백신을 새로 다운로드하여 검사/치료하시기 바랍니다.</SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><BR></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(0,0,0)">안전모드에서 인터넷 연결이 되지 않는다면 </SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(0,0,0)"><BR></SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(0,0,0)">악성코드에 감염되지 않은 깨끗한 PC에서 </SPAN><SPAN style="COLOR: rgb(0,0,0)"> 알약의 최신 전용백신을</SPAN><SPAN style="COLOR: rgb(0,0,0)"> USB 메모리에 다운로드 하신 후 </SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(0,0,0)"><BR></SPAN></DIV> <DIV style="FONT-WEIGHT: normal"><SPAN style="COLOR: rgb(0,0,0)">감</SPAN><SPAN style="COLOR: rgb(0,0,0)">염PC에 복사하여 검사하시기 바랍니다.</SPAN></DIV> <DIV style="FONT-WEIGHT: normal"> </DIV></DIV></DIV><BR> <DIV><STRONG></STRONG> </DIV><BR> <DIV><B> ※ 안전모드 부팅 방법</B></DIV> <DIV><B><BR></B></DIV> <DIV>PC의 전원 버튼을 누르신 후 F8키를 연속으로 수 차례 반복해서 누르신 후 부팅옵션에서 </DIV> <DIV><B><BR></B></DIV> <DIV><B>'안전 모드 (네트워킹 사용)'</B>을 선택하세요.</DIV> <DIV><B><BR></B></DIV><BR> <DIV><B><IMG src="https://img1.daumcdn.net/relay/cafe/original/?fname=http%3A%2F%2Fimages.altools.co.kr%2FAlyac%2F%25ec%2595%2588%25ec%25a0%2584%25eb%25aa%25a8%25eb%2593%259c2.png"></B></DIV><BR> <DIV><BR></DIV> <DIV><BR></DIV> <DIV><BR></DIV> <DIV><BR></DIV><BR> <DIV><BR></DIV><BR> <DIV><B><3월 4일 최초공지></B></DIV><BR> <DIV><BR></DIV> <DIV>3월 4일 현재, 국내 주요인터넷 사이트들에 대한 DDOS (분산서비스거부) 공격이 진행되고 있습니다.</DIV> <DIV><BR></DIV> <DIV>공격은 악성코드에 감염된 좀비 PC로부터 발생하며, </DIV> <DIV><BR></DIV> <DIV>현재 알약에서는 이 악성코드를 <B>Backdoor.DllBot.gen, V.BKD.DllBot.gen 등</B> 으로 진단하고 있습니다. </DIV> <DIV><BR></DIV> <DIV>(Backdoor.DllBot.gen, V.BKD.DllBot.gen, Trojan.Downloader.Agent.33D, </DIV> <DIV><BR></DIV> <DIV>V.DWN.Agent.33D, Trojan.Dropper.Agent.nthost, V.DRP.Agent.nthost, </DIV> <DIV><BR></DIV> <DIV>Trojan.Agent.docCrypt, V.TRJ.Agent.docCrypt, Trojan.Agent.hosts, V.TRJ.Agent.hosts</DIV> <DIV><BR></DIV> <DIV><SPAN class=Apple-style-span style="FONT-FAMILY: 굴림">Trojan.Dropper.docCrypt, V.DRP.docCrypt</SPAN>)</DIV> <DIV><BR></DIV> <DIV><BR></DIV> <DIV>고객님들께서는 사용중인 PC에 특별한 이상이 없더라도, </DIV> <DIV><B><BR></B></DIV> <DIV><B>반드시 알약을 설치하여 DB를 항상 최신버전으로 유지해 주시고,</B></DIV> <DIV><B><BR></B></DIV> <DIV><B></B><B>실시간 감시를 활성화 하신 뒤 검사를 실행하실 것을 권장합니다.</B></DIV> <DIV><BR></DIV> <DIV><BR></DIV> <DIV><B></B>특히, 이 악성코드는<B> 디스크 내의 문서파일 완전삭제 및 MBR삭제</B> 기능이 있으며 </DIV> <DIV><BR></DIV> <DIV>스케줄에 의해 동작하기 때문에 <B>감염되었다면 반드시 치료해야 합니다.</B></DIV> <DIV><BR></DIV> <DIV><B></B>또 hosts 파일 변조기능이 있어 일부 백신들의 업데이트 기능이 무력화될 수 있으니 </DIV> <DIV><BR></DIV> <DIV>반드시 알약 또는 알약 전용백신을 다운받아 검사하시기 바랍니다</DIV></DIV></TD></TR></TBODY></TABLE></P>