본문 바로가기

공지사항

홈ICT전략과 소개공지사항
PC 시간을 변경하는 2090 악성코드 피해 주의요망
PC 시간을 변경하는 2090 악성코드 피해 주의요망
원광대학교 정보전산원2014-09-16

PC 시간을 변경하는 2090 악성코드 피해 주의요망

최근 국내에 2090 악성코드 바이러스가 전파되어 막대한 피해가 발생되고 있습니다. 본교 구성우너들께서도 자신이 사용하는 PC가 바이러스에 감염되지 않도록 주의를 요하며, 수시로 자신의 PC가 감염되었는지 여부를 확인하고 바이러스 백신을 사용하여 조치할 수 있도록 당부드립니다. 또한 감염사실이 발견되면 즉시 정보전산원 담당자(정민수,안춘근)에게 신고하여 주시면 필요한 조치를 취할 수 있도록 하겠습니다.

□ 개요

  • 감염시 PC 시간을 변경하고 특정 서버로부터 명령을 전달받아 악의적인 기능을 수행하는 IRC 봇에 의한 국내 PC 사용자들의 피해 사례가 발생하고 있어 일반 PC 사용자들의 주의가 요구됨
  • 일명, 2090 악성코드로 불리는 이 악성코드는 윈도우즈 취약점과 이동형 저장장치를 이용하여 확산을 시도하며 악성코드 실행시 설치되는 루트킷이 시스템 파일과 충돌을 일으켜 감염 PC가 멈추거나 정상적으로 동작하지 않음

□ 악성코드의 전파 경로

  • 이동형 저장장치의 자동 실행(Autorun)을 통하여 전파
  • 윈도우즈 취약점을 이용한 네트워크 전파 시도

□ 악성코드 피해 증상

  • PC 시간을 2090년 1월 1일 오전 10시로 변경함
  • 추가 악성행위를 수행하기 위하여 특정 서버로 접속 시도
  • 시스템이 멈추거나 강제 재부팅됨
  • 재부팅 후 로그인이 정상적으로 진행되지 않고 무한 반복 시도 현상이 나타남

□ 악성코드 감염 확인

  • PC 시간이 2090년 1월 1일 오전 10시로 변경되었는지 확인
  • Ctrl+Alt+Del 키를 눌러 Windows 작업 관리자를 실행시키고, 프로세스 탭을 선택하여 system.exe이라는 이미지 이름을 가지고 있는 프로세스가 있는지 확인한다.

□ 조치 방법 : 악성코드 치료 전용백신 이용 (백신 사용 시, 최신 업데이트를 확인하시고 정밀 검사를 수행)

  • 안철수연구소 : http://kr.ahnlab.com/downLoadFreeVaccine.ahn?filename=v3aimbot.exe
  • 뉴테크웨이브 : http://www.viruschaser.com/upload/Vscan.zip
  • 잉카인터넷 : http://pds.nprotect.co.kr/pds/scan/nProtectEAV2090.com
  • 이스트소프트 : http://aldn.altools.co.kr/altools/ALYac13.exe
  • 하우리 : http://download.hauri.net/DownSource/down/dwn_antivirus_down.html?uid=58
  • PC그린 : http://cdn.naver.com/naver/PcGreen/NPCGreenInstFull.exe
  • 수동 복구 : 악성코드에 의해 생성된 파일의 이름이 일정치 않아 수동으로 복구하기 어려우므로 전용 백신의 사용을 권장함

□ 예방 방법

o 일반 인터넷 이용자 : 현재까지 나온 모든 보안업데이트 적용하여 윈도우즈 최신 업데이트 유지

※ 특히, MS08-067 보안업데이트와 같은 중요 업데이트 필수 설치
※ 윈도우즈 자동 업데이트 설정

① 바탕화면의 내 컴퓨터 아이콘을 선택하고 오른쪽 버튼 클릭 후 속성 클릭

② 시스템 등록 정보 대화 상자에서 자동 업데이트 탭을 선택

③ 자동(권장) 선택 후 확인 버튼 클릭

  • 불필요한 파일 공유는 제거하고, 필요하다면 적절한 권한 제어와 유추하기 힘든 비밀번호를 설정
  • 자동 실행 기능을 사용하지 않도록 설정하여 이동식 드라이브의 실행 파일이 자동으로 실행되는 것을 방지
  • 개인 방화벽 및 백신 사용의 생활화 및 최신 업데이트 유지

□ 용어 설명

  • IRC 봇 : IRC(Internet Relay Chat) 네트워크에 클라이언트로 접속하는 독립된 스크립트 또는 프로그램으로, IRC 서버에 접속하여 명령을 전달받아 자동화된 기능을 수행함
  • 루트킷 : 시스템의 관리자 계정 권한을 해당 시스템의 주인이나 관리자의 허락 없이 얻기 위해 만들어진 프로그램로써 일반적인 프로그램이 수행할 수 없는 기능을 수행할 수 있음
  • 자동 실행(Autorun) : 사용자가 쉽게 프로그램을 설치할 수 있도록 마이크로소프트 윈도우즈에서 제공하는 기능. 윈도우즈 기반 컴퓨터용으로 설계되고 USB, CD, DVD와 같은 이동 매체로 배포되는 응용 프로그램을 설치/구성하거나 실행하는 절차를 자동화한 것
    <출처 : 인터넷침해사고대응지원센터/2009.02.12>
공지사항