|
1. Cash, Point, Search 프로그램의 변종 확산
- 지난 한 달 동안의 악성코드 동향을 살펴 보면,
Cash, Point, Search 등의 광고 성 악성코드의 다수 출현을 대표적인 동향이라 말할 수 있을 것으로 판단된다.
물론 이전에도 쇼핑몰 광고 및 사용자의 검색어를 인식해 임의의 페이지로 이동 시키는 악성코드가 없었던 것은 아니다. 하지만 이전과는 비교가 안되게 그와 관련된 프로그램의 수가 양 적으로 증가하고 있는 추세이다.
그 중 가장 확산도가 높은 악성코드는
Adware/Cashback
으로 진단 되는 광고성 Adware 인데, 이 악성코드는 2006년 최초 발견되어 추가 되었지만, 그 당시 Rootkit 기술을 사용하여 치료에 어려움이 많았던 악성코드이다.
그러한 Adware가 최근 다음 같은 다양한 변종으로 진단되고 있다.
만약 사용자가 자신이 모르는 사이 C:\Program Files 에 Cash라는 항목이 들어간 폴더가 존재 한다면 악성코드 감염을 의심해 보아야 한다.
감염경로 – 인터넷 사용 중 신뢰할 수 없는 사이트에서 active X 형식을 취해 설치 되는 것으로 판단되며, 다운로더 설치 후 계속된 재 설치 및 업그래이드로 확산하고 있는 것으로 판단됨
치료 여부 – 계속된 변종에 대한 추가가 이루어 지고 있는 상황이고, 추가된 항목들에 대한 치료는 안정화 된 것으로 판다.
혹, 인터넷 사용시 사용자가 의도하지 않는 쇼핑몰 접속이나, 검색기능 사용시 이상 팝업 생성 및 결과 창 등 이상 증상이 나타난다 판단 될 시 다음 프로그램을 다운 받아 신고처리 하면 즉각적인 처리가 가능 할 것으로 판단된다.
www.everyzone.com/pub/pcsingo.exe
|
|
|
