½Ã¸¸ÅØ º¸¾È¿¬±¸¼Ò´Â ½Å³â ¿¬ÈÞ ±â°£ µ¿¾È ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® Ãë¾àÁ¡À» ±â¹ÝÀ¸·Î ÇÑ ¿úÀÎ W32.£Äownadup °ü·Ã °¨¿°ÀÌ Áõ°¡ÇÏ°í ÀÖ¾î ƯÈ÷ SMB ±â¾÷°ú °³ÀÎ °í°´ÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù°í ¹àÇû´Ù.
À̹ø¿¡ ¹®Á¦°¡ µÈ ¿úÀº Áö³ 2008³â 12¿ù 30ÀÏ ÃÖÃÊ·Î ¹ß°ßµÆÀ¸¸ç W32.£Äownadup.B¶ó°í ºÒ¸®´Â W32.£ÄownadupÀÇ »õ·Î¿î º¯ÇüÀÌ´Ù. ÀÌ´Â Microsoft Windows Server Service RPC Handling £Òemote Code £Åxecution Ãë¾àÁ¡À» ±â¹ÝÀ¸·Î Áõ½ÄÇÒ »Ó ¾Æ´Ï¶ó USB ¸Þ¸ð¸® ÀåÄ¡¸¦ °¨¿°½ÃÅ°°Å³ª º¸¾ÈÀÌ Ãë¾àÇÑ Æнº¿öµå¸¦ °ø°ÝÇØ ±â¾÷ ³×Æ®¿öÅ©¸¦ ÅëÇؼ È®»êµÈ´Ù.
ÀÌ·¯ÇÑ Áõ½ÄÀº W32.£Ópybot, W32.£Òandex, W32.£Íytob µî°ú °°Àº ¾Ç¼ºÄÚµåÀÇ º¯Çü¿¡¼µµ »ç¿ëµÈ °ÍÀ¸·Î »õ·Î¿î ¹æ½ÄÀº ¾Æ´ÏÁö¸¸ W32.£Äownadup.BÀÇ °æ¿ì ±â¾÷ ³×Æ®¿öÅ© º¸È£¸¦ º¸´Ù ¾î·Æ°Ô ¸¸µç´Ù.
W32.Downadup.B´Â ½Ã½ºÅÛ¿¡ ¿¬°áµÈ ¸ðµç µå¶óÀÌºê »ó¿¡ £áutorun.inf ÆÄÀÏÀ» »ý¼ºÇØ µå¶óÀ̺갡 ¿¬°áµÇ¸é À§ÇùÀÌ ÀÚµ¿ ½ÇÇàµÇµµ·Ï ÇÑ´Ù. ±×¸®°í µå¶óÀ̺갡 ¾×¼¼½º °¡´ÉÇÑ »óÅ°¡ µÇ´Â Áï½Ã autorun.inf ÆÄÀÏÀ» »ý¼ºÇϱâ À§ÇØ °¨¿°µÈ ÄÄÇ»ÅÍ¿¡ ¿¬°áµÈ µå¶óÀ̺긦 ¸ð´ÏÅ͸µ ÇÑ´Ù.
ÀÌ ¿ú¹ÙÀÌ·¯½º´Â ƯÁ¤ ¹®ÀÚ¿À» Æ÷ÇÔÇÏ´Â µµ¸ÞÀο¡ ´ëÇÑ DNS ¿äûµµ ¸ð´ÏÅ͸µÇØ ÀÌµé µµ¸ÞÀÎÀ¸·ÎÀÇ ¾×¼¼½º¸¦ Â÷´Ü, ³×Æ®¿öÅ© ¿äûÀÌ ¸¸·áµÈ °Íó·³ º¸ÀÌ°Ô ÇÑ´Ù. µû¶ó¼, °¨¿°µÈ PC »ç¿ëÀÚ´Â À¥»çÀÌÆ®·ÎºÎÅÍ º¸¾È ¼ÒÇÁÆ®¿þ¾î¸¦ ¾÷µ¥ÀÌÆ® ¹ÞÀ» ¼ö ¾øÀ¸¹Ç·Î °è¼Ó ¹ß»ýÇÏ´Â ¿úÀÇ »õ·Î¿î º¯Çü¿¡ ´ëÇØ ´ëÀÀÇÒ ¼ö ¾ø´Ù.
2009³â 1¿ù 9ÀÏ ±âÁØÀ¸·Î ½Ã¸¸ÅØÀº ¾à 300°³ÀÇ W32.£Äownadup ¶Ç´Â W32.£Äownadup.B À§Çù¿¡ ´ëÇÑ º¸°í¸¦ ¼öÁýÇß´Ù.
ÀÌ·¯ÇÑ °ü·Ã ÇÇÇظ¦ ¹æÁöÇϱâ À§ÇØ ±â¾÷Àº Áï½Ã Microsoft Windows Server Service RPC Handling £Òemote Code £Åxecution Ãë¾àÁ¡ ÆÐÄ¡¸¦ ´Ù¿î¹Þ¾Æ¾ß Çϸç USB ¹× µðÁöÅÐ ÀåÄ¡¸¦ »ç¿ëÇÒ ¶§ ÇØ´ç ¿úÀÇ °¨¿° ¿©ºÎ¸¦ È®ÀÎÇÏ´Â µî ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù. ½Ã¸¸ÅØ °í°´ÀÇ °æ¿ì ÀÚµ¿ À©µµ¿ì ¾÷µ¥ÀÌÆ® ±â´ÉÀ» ÅëÇØ ½Ã½ºÅÛÀ» º¸È£ÇÒ ¼ö ÀÖÀ¸¸ç °³ÀÎ »ç¿ëÀÚÀÇ °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ÀÚµ¿ ¾÷µ¥ÀÌÆ® ±â´ÉÀ» »ç¿ëÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù.
¿¬ÈÞ ±â°£Àº ÆÐÄ¡ ¾÷µ¥ÀÌÆ®°¡ ´©¶ôµÉ ¼ö ÀÖ¾î ¸Ö¿þ¾î°¡ º¸´Ù ±Þ¼ÓÇÏ°Ô È®»êµÉ ¼ö ÀÖÀ¸¹Ç·Î ½Ã¸¸ÅØÀº ÀÌ °°Àº À§ÇùÀ» ÃÖ¼ÒÈÇϱâ À§ÇØ »çÀü ¿¹¹æÀûÀÎ ÀÚµ¿ ÆÐÄ¡ °ü¸® ¼Ö·ç¼ÇÀ» µµÀÔÇÒ °ÍÀ» ±Ç°íÇÏ°í ÀÖ´Ù. ½Ã¸¸ÅØÀº ƯÈ÷ »çÀü¿¡ ÆÐÄ¡¸¦ ´Ù¿î·Îµå ¹Þ´Â °ÍÀÌ °¨¿° ÈÄ ´ëóÇÏ´Â °Íº¸´Ù ºñ¿ë È¿À²ÀûÀ̶ó°í °Á¶Çß´Ù.
[¿Àº´¹Î ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>