바체????사용기

그분 갑자기 글을 지우셨네요- 그 글에 댓글들에 이상하다는 댓글이 많았는데, 그분이 단일배포백신은 신뢰해야한다고 계속 답글 써놓으시던데 갑자기 지우시는 의도는 무엇인지 -_-; 저도 검사 한번 해보니 디카로 찍어서 컴퓨터로 직접 옮겨놓은것도 ADS detected 라고 떠서 어이가 없어져서 취소했습니다.

커뮤니티에 관련 글을 올렸습니다만, 각종 브라우저로 다운로드 받은 파일이나 각기 다른 시스템사이에 전송된 파일들에 의해 생기는 zone.identifier 파일들은 모두 ads detected로 뽑아내는 군요. 사실 오진이라고 할 수도 없는 게, (어줍잖은 지식으로 대충 끼어 맞추자면) alternative data stream detected가 틀린 말은 아닌 것 같거든요...

트로얀 바이러스 떠돌아다니는 것이 너무 강력해서, 세세한 것들 모두 다 잡아 내려다 보니 애매모호한 파일까지 다 싸잡아 치료하려는 것 같습니다... 뭐 멀쩡한 환자가 감기약을 먹고 감기에 걸리지만 않으면 될려나요? (이게 말이 되는 비유일련지 쿨럭)

부연 설명을 드리자면, LeverNex님이 올리셨던 바이러스 체이서 - 전용 툴은 (게시글에서도 충분히 밝히신 걸로 기억합니다만) 단순히 "Trojan.DownLoad1.37182 Based" 검색/치료를 위한 프로그램이지 복합적인 종합 백신 프로그램이 아닙니다.

그리고 바이러스 체이서 사이트에서도 직접 받으실 수 있습니다.

https://www.viruschaser.com/main/customer/VCNotice_Dt.jsp?page=1&no=3483&vno=174&noticeType=A

바이러스체이서인가요? 나름 유명하다고 생각드는 회사입니다만...

변경공지도없이 업데이트가.....되었네요.... 그참.... 점점 안정적으로 가네요....

https://211.236.246.253/pds/SimpleScanner_20100214_1.exe

바이러스체이서도 오래되었고 상당히 유명합니다. 그리고 요즘 여러 대학교에서 내부적으로 많이 사용합니다.

그런데 저희학교는 학교서버가 이상한건지 업데이트도 제대로 안되고 학교PC가 바이러스천국이에요.

현재(2010년 2월 16일 20:00 기준) 계속 변종이 발견되고 있으므로 또다른 바이러스의 피해를 막기위해..

또 업데이트... 검사시 상당히 느리네요. 참고...

바이러스 체이서 침해사고대응센터에서 알려드립니다.

Trojan.DownLoad1.37182 Based 관련 (2010년 2월 10일 14:00 보안경보 발령)
현재 변종이 지속적으로 발견되고 있으며 또 다른 악성코드를 다운로드 하여
이후 바이러스가 자신의 실행을 은폐하기 위하여 다양한 방법을 이용합니다.
(ex. 안전모드 실행불가, 서비스 등록 후 실행 등)
또한 사용자가 사용하는 프로그램을 이용하여 자신과 교체하는 수법의 위장술을 사용하며
공유폴더, 이동식 저장매체, P2P사이트 등으로 자신의 전파를 시도합니다.

바이러스체이서 사용자께서는 무료배포중인 전용백신 검사후
현재(2010년 2월 16일 20:00 기준) 계속 변종이 발견되고 있으므로 또다른 바이러스의 피해를 막기위해
바이러스체이서 ''메모리 부터섹터검사''와 ''전체검사''를 수행하시기 바랍니다.
감사합니다.

https://211.236.246.253/PDS/SimpleScanner_20100216_2.exe

https://www.viruschaser.com/main/customer/VCNotice_Dt.jsp?page=1&no=3484&vno=174&noticeType=A

검사속도 개선..... 업데이트.....

https://211.236.246.253/PDS/VSSCAN_TOTALV01.exe

업데이트......

https://211.236.246.253/PDS/VSSCAN_TOTALV08.exe

또 업데이트.......

https://211.236.246.253/PDS/VSSCAN_TOTALV10.exe

업데이트.......

https://211.236.246.253/PDS/VSSCAN_TOTALV11.exe

에스지어드밴텍, ‘지능형 종합 바이러스’ 막는 전용 백신 긴급 배포
- 설연휴 맞아 DDoS 공격 및 부팅 방해 등 악의적 공격에 이용될 수 있어

안티바이러스백신 ‘바이러스체이서’ 공급 및 개발 업체 에스지어드밴텍(대표 은유진, www.viruschaser.com)은  DDoS 공격 모듈 탑재, 스팸메일 공격, 부팅 방해 등 악성코드가 가진 모든 악영향을 갖춘 종합병원같은 바이러스(파일명 : Trojan.DownLoad1.37182.Based)가 발견돼 사용자의 각별한 주의가 요구된다고 11일 밝혔다. 에스지어드밴텍은 11일 오후 현재 기존 무료백신 등으로는 완전한 치료가 어렵기 때문에 악성코드 유입을 사전 차단하고 감염 파일을 치료할 수 있는 전용 백신을 무료로 긴급 배포하기로 했다.

이번 바이러스는 악성코드가 가질 수 있는 모든 악기능을 한꺼번에 다 갖춘 말 그대로 ‘종합병원 바이러스’인 것이 특징이다. 한번 유입되면 또다른 바이러스를 100개 이상 자동 다운로드 시키고 PC에 존재하지 않는 바이러스가 있으면 무차별적으로 계속 다운로드한다. 이러한 바이러스들은 사용자가 모르는 사이 대량의 스팸메일을 발송시키고 CD롬 동작도 되지 않고 시스템이 느려지며 심각한 경우에는 시스템을 포멧해야 하는 상황까지 발생케 한다. 기존 MS의 윈도 방화벽 등 모든 보안 관련 서비스도 중지시키며 안전모드로도 부팅이 되지 않게 하고 있다.

더욱이 우려할만한 점은 DDoS 공격 모듈까지 포함하고 있어 언제 어떻게 특정 사이트를 향해 DDoS 공격을 할 지 모른다는 점이다. 이번 바이러스는 여러 가지 악기능을 두루 갖춘 악성코드인데다 보안회사의 PC백신 및 시스템의 기본 보안 기능을 무력화시키는 변종이기 때문에, 만약 이번 바이러스에 감염된 PC들이 DDoS 공격에 이용되면 그 피해가 더욱 심각할 것으로 예상된다. 현재까지는 국내외 여러 개의 의심 IP들이 발견됐고, 에스지어드밴텍은 계속적으로 공격 대상 사이트를 찾기 위한 비상대응체제를 풀가동하고 있다.

이번 바이러스는 일단 다운로드 역할을 하며 바이러스를 계속적으로 유입하는 최초 바이러스를 사전에 차단하는 것이 중요하다.  바이러스 전파 매체로 사용되는 P2P프로그램이나 이동식 디스크의 사용을 제한하고, 윈도 예약스케줄 기능은 비활성화, 이동식 디스크 검사 기능은 활성화시켜 놓아야 한다. ADS(Alternate Data Stream) 복구를 위해 메모리 부트섹터 검사를 수행하는 것도 필수적이다.

백신을 통한 예방과 치료를 위해서는 PC에 설치된 백신을 최신 업데이트 한 다음 전체 검사 실행을 해야 한다. 또한 그 유입경로가 개인 PC 뿐 아니라 USB 메모리, CD롬 등 모든 이동 경로를 다 사용하기 때문에 전용 백신 설치를 통해 2차 보안 조치를 취해 주는 것이 좋다. 따라서 PC사용자는 바이러스체이서 홈페이지에서 전용백신을 무료 다운로드해 설치하면 된다.(www.viruschaser.com)

에스지어드밴텍 박희환 대응팀장은 “최근 악성코드가 정교하고 다양해지긴 했지만 모든보안 프로그램과 백신 기능을 우회하며 시스템을 파괴하고 해킹하려는 악의적 의도가 다분한 이런 종합병원 같은 바이러스는 처음”이라며, “특히 보안 의식이 약해지는 명절 연휴를 틈타 사용자가 모르는 사이에 각종 해킹과 시스템을 파괴하는 이러한 바이러스 피해를 막기 위해 연휴 시작 전 최신 백신을 업데이트하고 전용백신을 설치해두는 것이 좋다”고 말했다. <끝>

기사보러 가기_

머니투데이_https://www.mt.co.kr/view/mtview.php?type=1&no=2010021114012898445&outlink=1

연합뉴스_https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=001&aid=0003118670

헤럴드경제_https://www.heraldbiz.com/SITE/data/html_dir/2010/02/11/201002110720.asp

파이낸셜뉴스_https://www.fnnews.com/view?ra=Sent0901m_View&corp=fnnews&arcid=00000921899157&cDateYear=2010&cDateMonth=02&cDateDay=11

지디넷코리아_https://www.zdnet.co.kr/Contents/2010/02/11/zdnet20100211162022.htm

파이낸셜뉴스_https://www.fnnews.com/view?ra=Sent0901m_View&corp=fnnews&arcid=0921899198&cDateYear=2010&cDateMonth=02&cDateDay=11

디지털타임스_https://www.dt.co.kr/contents.html?article_no=2010021202010151739002

아시아경제_https://www.asiae.co.kr/news/view.htm?idxno=2010021208583810978

한국경제_https://www.hankyung.com/news/app/newsview.php?aid=2010021127026&intype=1

업데이트.....

https://211.236.246.253/PDS/VSSCAN_TOTALV14.exe

쓸쓸 지겨워지네요... 또 업데이트......

https://211.236.246.253/PDS/VSSCAN_TOTALV15.exe

계속헤서 업데이트 이군요...

https://211.236.246.253/PDS/VSSCAN_TOTALV16.exe

업데이트.....

https://211.236.246.253/PDS/VSSCAN_TOTALV19.exe

업데이트.....

https://211.236.246.253/PDS/VSSCAN_TOTALV20.exe