• 2008-11 월 에브리존 바이러스, 악성코드 DB 추가 통계

[ 이달의 이슈]


> 이 달의 바이러스 이슈

Trojan-W32/Agent.29440, Trojan-W32/Rootkit.33408, Trojan-W32/Magania.86016.U

- 컴퓨터를 부팅하면 www.3929.cn?tn=102718 이라는 중국사이트로 접속이 되고 중국 어 광고 창이 팝업 되는 현상이 많이
발생하였다. 원인은 국내 특정 사이트를 해킹하여, 해킹된 사이트에 접속하는 개인 user를 대상으로 Flash Player 보안
취약점을 이용하여 전파된 것이다.

- 또한 한번에 여러 악성코드를 다운로드 시켜 사이트 고정뿐만이 아니라 사용자 정보의 탈취나 인터넷 장애 등 여러 가지
증상을 복합적으로 발생시킨다.

- 감염 예방을 위하여 플래쉬 플레이어 최신 패치 및 윈도우 보안 패치가 필요하다.


> 이 달의 악성코드 이슈


Adware/MulDrop.C5F43BEFC4AA, Adware/Imoney

포인트관련 제품의 경로 변경 및 렌덤한 프로그램 명

Adware/MulDrop.C5F43BEFC4AA

- 중국관련 바이러스로 인터넷 익스플로러(IE) 실행 시 특정 중국사이트로 이동시키면 타 악성코드 및 바이러스를 다운로드
하며 시스템 자원을 수진하여 과부화를 촉진한다.

Adware/Imoney

- 다운로드에 의해서 설치되며 특정사이트 접속 시 주소 표시줄 하단에 포인트 적립이라는 툴바(Toolbar) 가 표시되면 클릭
시 광고 사이트로 이동하게 된다.