시스템 날짜를 2001년도로 변경하는 트로이목마 등장
이 트로이목마는 clocks.exe 라는 파일명으로 실행되며, 감염되면 아래와 같은 파일을 설치하고, 시스템 날짜를 2001년도로 변경한다.
- C:WINDOWSclocks.exe
- C:WINDOWSsystem32clocks.dll
- C:WINDOWSsystem32driversclocks.exe
시스템 날짜의 변경으로 인하여 일부 프로그램의 통신 오작동(서버 검증 오류)이 발생하는 피해 사례가 접수된 상태이며, 국내외 유명 보안제품의 사용을 방해하는 기능도 가지고 있는 것으로 분석됐다.
특히 특정 보안제품의 프로그램을 종료하거나 동일 파일명으로 위장한 트로이목마를 추가로 다운로드 하여 교체하기 때문에 온라인 게임, 금융 사이트 등을 접속할 경우 여러가지 오류현상이 나타날 수 있으며, 보안프로그램 또한 정상적으로 작동되지 않을 수 있다.
이 트로이목마는 폴더옵션을 변경하여 자신을 숨기며, 다양한 방식을 이용해서 변종을 설치하거나 외부 저장매체(USB 드라이브) 등을 이용하여 확산하기도 한다.
잉카인터넷 시큐리티대응센터 관계자는 “확인 결과, 이 트로이목마는 국산 온라인 게임 사용자의 계정을 도용하기 위한 목적으로 제작되었으며, 변조된 국내 웹 사이트를 통해서 다량 유포되고 있는 것으로 추정된다. 현재 잉카인터넷의 온라인 PC보안 제품들을 긴급히 업데이트 했으며, 당사의 닷컴사이트(www.nprotect.com)을 통해서 치료 프로그램을 배포하고 있다”고 밝혔다.
이 트로이목마에 감염된 사용자의 경우엔, 치료를 한 후 반드시 컴퓨터의 시스템 날짜를 정상적으로 복구해 주는 것이 필요하다.
잉카인터넷 개요
잉카인터넷은 2000년부터 인터넷 PC 보안 서비스라는 새로운 개념의 보안사업으로 출발해 현재 대한민국을 대표하는 정보보안 강소기업이다. 잉카인터넷의 보안 솔루션 “nProtect(엔프로텍트)”는 우수한 기술력과 서비스 체계를 갖춘 제품으로 안티바이러스, 게임보안, 온라인방화벽 등 다양한 정보보안 서비스를 제공하고 있다. 현재 잉카인터넷은 공공기관, 금융사 및 게임회사 정보보안 부분 시장점유율 1위를 기록하고 있으며, 국내를 넘어 일본, 중국, 미국 등 글로벌 시장 진출을 행하고 있다.
웹사이트: http://www.inca.co.kr
연락처
잉카인터넷 전략기획팀 장경욱 02-6220-8070 010-4732-5292
