본문 바로가기
만우절(4월1일), "만우절 바이러스" 생각만 해도 무서운 "컨피커(Conficker) 악성코드" 오늘은 4월 1일 만우절이다. 매년 만우절에는 사람들이 즐거움을 위해 속이고 속아주고 그러고논다 ㅡㅡ;; 하지만 2009년 아주 무시무시한 악성코드가 발견되었었다. 그 악성코드의 이름은 "컨피커(Conficker)" !! 아 상상만 해도 무서웠다;; ㄷㄷㄷ 컨피커(Conficker)는 윈도우 서버 서비스 원격코드 실행 취약점을 이용하여 전파가 가능하며, 네트워크를 통해 주변의 시스템을 감염시킬 수 있다. 또한 공유폴더 및 USB로도 전파가 되며, 가장 무서운건 500여개의 도메인에 다운로드를 시도함으로써 상당한 네트워크 트래픽을 발생시킬 수 있는 악성코드이다. 벌써 컨피커가 나온지 2년지 지났지만~ 아직도 만우절이 다가오면 이 악몽이 떠오른다;; ㄷㄷㄷ 이번 만우절에는 조용히 넘어가기를 바란다.....남.. 2011. 4. 1.
카스퍼스키(kaspersky), 2010년 9월 악성프로그램 통계 세계적인 보안회사인 카스퍼스키(Kaspersky)에서 2010년 9월 악성프로그램 통계를 발표하였다. Net-Worm.Win32.Kido(Conficker와 Downadup로 알려짐)가 아직도 상위에 존재하며, 그 뒤를 무섭게 치고 올라오는 Virus.Win32.Sality도 조심해야 한다. 사용자들은 항상 보안제품을 최신으로 업데이트 하고, 실시간검사를 활성화 시켜 두는 것이 예방의 첫걸음이라는 것을 상기했으면 좋겠다. 원문보기 : http://www.securelist.com/en/analysis/204792141/Monthly_Malware_Statistics_September_2010 1. 사용자 컴퓨터에서 발견된 악성 프로그램첫 번째 Top 20은 on-access 스캐너에 의해 수집된 데이터를.. 2010. 10. 6.
[SpamMail] "Your Computer has probably been infected" 제목으로 전파 되는 메일 주의!! 마이크로소프트(MicroSoft)사에서 발송한 것처럼 위장한 메일이 확인되었다. 해당 메일은 Conficker Worm으로 인하여 첨부파일을 실행하여 예방하라는 내용을 담고 있다. 첨부파일은 허위 백신파일로 추정된다. - 파일정보 C:\Documents and Settings\All Users\Favorites\_favdata.dat C:\Documents and Settings\UserName\Local Settings\Temp\TMP(랜덤5자리 숫자).exe C:\Documents and Settings\UserName\Local Settings\Temp\TMP(랜덤5자리 숫자).tmp(첨부 파일과 동일파일) 2010. 6. 21.
카스퍼스키(kaspersky), 2010년 4월 악성프로그램 통계 세계적인 보안회사인 카스퍼스키(Kaspersky)에서 2010년 4월 악성프로그램 통계를 발표하였다. Net-Worm.Win32.Kido(Conficker와 Downadup로 알려짐)가 상위에 랭크되어 있었다. 국내에서도 아직 콘피커에 대한 변종들이 계속적으로 발견되고 있는것으로 보아, 제작자들이 참 부지런한거 같다. 사용자들은 항상 보안제품을 최신으로 업데이트 하고, 실시간검사를 활성화 시켜 두는 것이 예방의 첫걸음이라는 것을 상기했으면 좋겠다. 원문보기 : http://www.kaspersky.co.kr/board/bbs/board.php?bo_table=News&wr_id=542 1. 사용자 컴퓨터에서 발견된 악성 프로그램 첫 번째 Top 20은 on-access 스캐너에 의해 수집된 데이터를 기반.. 2010. 5. 10.
시만텍(Symantec), 4.1일 만우절의 공포는 이미 시작되었다. 세계적인 보안회사인 시만텍(Symantec)에서는 작년 4.1에 전세계를 강타한 컨피커(Conficker) 웜바이러스가 올해 4.1일 만우절에도 위협을 이어간다고 발표하였다. 전 세계적으로 벌서 650만대 가량 감염되었다고 한다. 감염 된 바이러스는 Conficker A, Conficker B 가 가장 많다고 한다. Conficker는 보안회사 마다 탐지명 정책이 틀린 관계로 Downadup 또는 Kido 라고 불리기도 한다. 내일이 4월 1일 만우절인데, 보안회사들 긴장타야 하는거 아닌지 모르겠다. 또한 각 포털사이트마다 만우절에 대한 잼있는 아이디어를 보여줬는데, 올해에는 어떤 아이디어가 돋보일지^-^ 궁금하다!! 일반 사용자들은 다음과 같은 보안조치를 해두는 것이 좋다. 1. 윈도우 보안업데이트 최.. 2010. 3. 31.