 |
|
 |
| 악성코드란, ‘malicious software (악의적인 소프트웨어)’의 약자로, 사용자의 의사에 상관없이 시스템을 파괴하거나 정보를 유출하는 등 악의적 활동을 수행하도록 의도적으로 제작된 소프트웨어를 말합니다. | |
|
 |
| FTP ID/PASS 가 유출되는 경우 일반적으로 검블러(Gumblar) 또는 GENO 라고 불리는 악성코드는 어도브(Adobe)사의 Acrobat 이나 Flash Player 의 보안패치가 되지 않은 PC 가 특정 Web Site 를 방문하여 감염되는 'Drive by Download' 방식으로 전파되고 있어 그 감염속도가 매우 빠릅니다. 감염된 pc 사용자가 웹 사이트 파일을 관리 하는 ftp 클라이언트 프로그램을 가지고 ftp 접속을 할 경우 id 와 password 를 빼내어 해당 웹사이트 파일 이름이 index ,main 으로 되어 있는 파일들을 변조해서 악성코드를 다운받도록 코드를 심어 놓은 방식으로 진행이 되고 있습니다. | |
|
 |
| 1. |
각종 광고 팝업 및 음란광고가 실행 |
| 2. |
컴퓨터 속도가 급속히 느려지는 현상 발생 |
| 3. |
Explorer 시작페이지가 특정 사이트로 고정되어 변경 안됨 |
| 4. |
사용자 제어 없이 윈도우 환경의 변경 |
| 5. |
CD-ROM등이 알 수 없는 이유로 열리고 닫히는 현상 발생 |
| 6. |
사용자 PC 간의 네트워크 접근 속도가 갑자기 느려짐 |
| 7. |
사용하는 프로그램 중지 후에도 CPU 사용량이 줄지 않음 | | |
|
|
|
|
 |
| 한국인터넷진흥원의 정보보호 사이트에서는 악성코드 감염을 진단할 수 있는 서비스를 제공하고 있으며, 그에 대한 대응책 및 신고센터를 운영하고 있습니다. 스스로 해결이 불가능한 분들을 위해 원격점검 서비스도 지원을 하고 있으니 악성코드에 감염되었는지에 대한 여부를 꼭 확인해 보시고, 감염되었다면 치료하시기 바랍니다. 아래는 한국인터넷진흥원에서 제공하고 있는 감염 진단 서비스 입니다. |
|
| |
|
 |
| 1. |
ftp 해외접속 차단 대부분의 경우 ftp를 통한 스크립트 삽입은 해외IP를 통해 이루어지고 있어 ftp해외 접속을 차단합니다.
(단, 해외IP 에서 접속이 필요한 경우 허용 IP 등록 접속 가능) |
| 2. |
ftp log 모니터링을 통한 의심 IP 접속제한 |
| 3. |
홈페이지 scan를 통해 악성스크립트 삽입여부 진단 및 제거 | | |
|
관련 문의사항은 이파트 고객센터에 알려주시면 친절하게 안내해 드리겠습니다.
이파트 고객센터 : 02-2082-0558
이파트는 모든 고객님이 악성코드로부터 안전할 수 있도록 최선의 노력을 다하겠습니다. 감사합니다. | |
나의 서비스 관리
