안철수연구소 “바이러스와 트로이목마 결합된 악성코드 국내 피해 확산”
‘뎃낫.B’는 트로이목마에 바이러스가 감염된 형태로 바이러스의 특성인 전염성과 트로이목마의 특성인 개인 정보 유출 기능을 모두 포함하고 있다. 더욱이 바이러스가 형태가 자꾸 바뀌는 다형성이어서 치료하기가 어려우며 현재 V3 제품군으로 완벽한 치료가 가능하다.
이 악성코드는 중국발 웹 해킹을 당한 웹사이트에서 유포되고 있는 것으로 추정된다. ‘뎃낫.B’가 설치되고 나면 PC와 네트워크 공유 드라이브에 존재하는 *.EXE 파일을 감염시킨다. 단, 윈도와 윈도 시스템 폴더 내 파일 등 몇몇 파일은 감염되지 않는다.
이 과정에서 감염시킬 파일을 찾느라 불필요한 작업을 하기 때문에 PC의 속도가 현격히 느려진다. 더욱이 네트워크에 연결된 PC의 경우 공유된 드라이브 내 파일까지 감염시키기 때문에 기업 네트워크 전체의 속도가 느려져 업무에 지장이 초래된다. 감염된 PC에는 바이러스 자신이 복사돼 svchost.exe, god.exe, login.exe 파일이 생성된다. 또한 explorer.exe와 dab1.dll 파일이 설치되는데, explorer.exe는 온라인 게임 계정 탈취 트로이목마를 설치하는 기능을, dab1.dll은 온라인 게임 계정 탈취 기능을 갖고 있다.
안철수연구소 시큐리티대응센터 강은성 상무는 "바이러스와 트로이목마가 결합된 악성코드는 전에도 발견된 바 있으나 다형성 바이러스 형태는 처음 발견됐다. 이는 진단/치료를 어렵게 하여 더 큰 피해를 유발하기 위한 지능적인 수법이다”라며 “백신 등의 보안 제품을 설치하고 항상 최신 버전으로 업데이트해야 한다"라고 강조했다.
안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.
웹사이트: http://www.ahnlab.com
연락처
안철수연구소 커뮤니케이션팀 황미경 과장 02-2186-6033
올인원 PR 플랫폼
딱 맞는 기자를 쉽게 찾아 보도자료를 기사로 만드세요
