ÃÖ±Ù Áß±¹¿¡¼´Â ¡®xiaohao¡¯¶ó´Â À̸§À» °¡Áø ¹ÙÀÌ·¯½º(Malware.Win32.Agent.i)°¡ ÀÎÅͳÝÀ» ÅëÇÏ¿© ºü¸£°Ô ÀüÆĵǰí ÀÖ´Ù. ÇØ´ç ¹ÙÀÌ·¯½ºÀÇ Æı«·ÂÀº ¡®Çâ ÇÇ¿ì´Â ÆÒ´õ¡¯º¸´Ù °·ÂÇÏ¸ç °¨¿°µÈ *.exeÆÄÀÏÀº öÀúÇÏ°Ô Æı«µÇ¾î º¹±¸ÇÒ ¼ö ¾øÀ» Á¤µµ´Ù.
Áß±¹º¸¾È ¼Ö·ç¼Ç Àü¹®¾÷ü CN½ÃÅ¥¸®Æ¼(´ëÇ¥ ·ù½Â¿ì www.cnsec.co.kr) °ü°èÀÚ´Â ¡°ÇØ´ç ¹ÙÀÌ·¯½º´Â System32 Æú´õ¿¡ À©µµ ½Ã½ºÅÛ ÇÙ½É ÆÄÀϵéÀ» °¨¿°½ÃÅ°°í Æı«Çϱ⠶§¹®¿¡ ¹ÙÀÌ·¯½º °¨¿° ÈÄ ÀϺΠÄÄÇ»ÅÍ´Â ºÎÆÃµÉ ¼öÁ¶Â÷ ¾ø´Ù¡±°í ¼³¸íÇß´Ù.
±× ¿Ü¿¡µµ ±âŸ µå¶óÀ̺êÀÇ exeÆÄÀÏ°ú À¥ ÆäÀÌÁö ÆÄÀÏÀº ¸ðµÎ ¾Ç¼º °¨¿°µÈ´Ù. ´Ù½Ã ¸»ÇÏ¸é º¸Åë »ç¿ëÀÚµéÀÌ ÀÏ´Ü ÇØ´ç ¹ÙÀÌ·¯½º¿¡ °¨¿°¸¸ µÇ¾ú´Ù¸é ½Ã½ºÅÛ ¸¶ºñ »óŸ¦ ÃÊ·¡ÇÒ °ÍÀ̶ó´Â °ÍÀ̶ó°í °æ°íÇß´Ù. °£´ÜÇÑ ½Ã½ºÅÛ º¹±¸·Î´Â ¾Æ¹«·± È¿°úµµ º¼ ¼ö ¾øÀ¸¸ç öÀúÈ÷ Æ÷¸ËÀ» ÁøÇàÇÏ°í ½Ã½ºÅÛÀ» ´Ù½Ã ¼³Ä¡ÇÏ¿©¾ß¸¸ ÇÑ´Ù.
ÇØ´ç ¹ÙÀÌ·¯½º Á¦ÀÛÀÚ´Â ¹ÙÀÌ·¯½º ¼Ò½ºÄڵ带 ÀÎÅͳݿ¡ ¹ßÇ¥ÇÏ¿© ÇØ´ç ¹ÙÀÌ·¯½º ÀüÆÄ·®À» ´ë·®À¸·Î Áõ°¡½ÃÄ×À¸¸ç ¶Ç ´ë·®ÀÇ º¯Á¾ÀÌ ³ªÅ¸³¯ °¡´É¼ºµµ ³ô¿© ÁÖ¾ú´Ù.
»ç¿ëÀÚµéÀº ÀÚüÀûÀ¸·Î ¹æ¾î ±â´ÉÀ» °¡Áö°í ÀÖ´Â º¸¾È ÇÁ·Î±×·¥À» »ç¿ëÇÏ¿© ¹æ¾î¸¦ ÇØ¾ß ÇÑ´Ù. ÀÚü ¹æ¾î ±â´ÉÀÌ ÀÖ´Â ÇÁ·Î±×·¥Àº ¾÷µ¥ÀÌÆ®¸¦ ÇÏÁö ¾ÊÀº »óȲ¿¡¼µµ ¹ÙÀÌ·¯½º¿¡ ´ëÇÏ¿© À¯È¿ÇÏ°Ô Å½Áö ¹× »èÁ¦¸¦ ÁøÇàÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù.
¶ÇÇÑ ½Å¼ÓÇÏ°Ô ÇöÀç »ç¿ëÇÏ°í ÀÖ´Â º¸¾È ÇÁ·Î±×·¥À» ¾÷µ¥ÀÌÆ®ÇÏ¿© ½Ã½ºÅÛÀÌ ÇÇÇظ¦ ÀÔ´Â °ÍÀ» ¹æ¾îÇØ¾ß ¾ÈÀüÀ» º¸Àå¹ÞÀ» ¼ö ÀÖ´Ù.
ÇØ´ç ¹ÙÀÌ·¯½º´Â *.exe ½ÇÇà ÇÁ·Î±×·¥À» °¨¿°ÇÒ »Ó¸¸ ¾Æ´Ï¶ó ¶Ç À̵¿½Ä µð½ºÅ©¸¦ ÅëÇÏ¿© ÀüÆĸ¦ ½ÇÇàÇÒ ¼ö ÀÖÀ¸¸ç ±× ¿Ü¿¡µµ °¢Á¾ À¥ ÆäÀÌÁö ½ºÅ©¸³Æ® ÇÁ·Î±×·¥À» °¨¿°½ÃÅ°°í ¹ÙÀÌ·¯½º°¡ Á¸ÀçÇÏ´Â ÆäÀÌÁö¸¦ »ðÀÔÇÏ¿© ´Ù½Ã Á¢¼ÓÇÒ ¶§ ÇØ´ç ¹ÙÀÌ·¯½º¸¦ ´Ù¿î·Îµå µÇ°Ô ÇÑ´Ù.
ÀÌ ¹ÙÀÌ·¯½ºÀÇ Æ¯Â¡Àº °¨¿° ÈÄ ½Ã½ºÅÛ ¼Óµµ°¡ ÇöÀúÇÏ°Ô ÀúÇϵǸç, CPU Á¡À¯À²ÀÌ ³ô¾ÆÁø´Ù. ¶Ç ¹ÙÅÁÈ¸é ¹× ½ÃÀÛ¸Þ´ºÀÇ ¸ðµç ¹Ù·Î°¡±â°¡ »ç¶óÁø´Ù.
ÇÑÆí ¸ðµç exe ÆÄÀÏ ¾ÆÀÌÄÜÀÌ ¡®ûÇ¡¯·Î º¯ÇÏ¸ç ´õºí Ŭ¸¯ÇÏ¿©µµ Á¢¼ÓÇÒ ¼ö ¾øÀ¸¸ç ¼û°ÜÁø ÆÄÀÏÀº ³ªÅ¸³ªÁö ¾Ê°í ½Ã½ºÅÛ ½Ã°£ÀÌ ¼öÁ¤µÇ¾î ¾ÈƼ-¹ÙÀÌ·¯½º ÇÁ·Î±×·¥ÀÌ Á¾·áµÇ´Â µî ÀÌ¿ëÀÚ¿¡°Ô »ó´çÇÑ ÇÇÇظ¦ ÁÖ´Â °ÍÀ¸·Î ¹àÇôÁ³´Ù.
CN½ÃÅ¥¸®Æ¼ °ü°èÀÚ´Â ¡°½Ç½Ã°£ ¹ÙÀÌ·¯½º ¹æ¾î ÇÁ·Î±×·¥ »ç¿ëÇØ¾ß Çϸç ÀÌ·¯ÇÑ Á¤º¸¿¡ ½Å¼ÓÇÏ°Ô ´ëóÇÏ´Â ÀÌ¿ëÀÚµéÀÇ º¸¾È ¸¶Àεå Çü¼ºÀÌ ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù¡±°í ÁöÀûÇß´Ù.
[±æ¹Î±Ç ±âÀÚ(reporter21@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>