허위 안티바이러스(백신) Digital Protection / Data Protection 주의! Posted By ASEC , 2010년 5월 5일 1. 서론금일 Digital Protection / Data Protection 이라는 프로그램명의 허위백신이 많이 발견되어 증상 및 조치가이드를 안내해 드립니다. 2. 감염 시 증상 해당 허위백신이 실행이 되면 아래와 같은 트레이 아이콘이 나타납니다. [그림1. 감염 시 나타나는 트레이 아이콘] 이때 트레이 아이콘이나 메세지를 클릭하게 되면 아래와 같은 창이 나타납니다. 아래창은 프로그램을 설치하는 과정으로 속이기 위한 창으로 실제로는 허위백신과 관련된 파일을 특정 주소에서 다운로드 하는 과정입니다. [그림2. 허위백신에 사용되는 파일을 다운로드 하는 화면] 시간이 지나면 아래와 같이 윈도우 보안 센터와 비슷하게 꾸민 창이 나타나며 바탕화면에 성인사이트로 연결하는 아이콘이 생성되기도 합니다. [그림3. 윈도우 보안센터와 비슷하게 만든 거짓 알림 창] 그리고 아래와 같은 허위 안티바이러스(백신) 프로그램이 실행 됩니다. [그림4. 허위 안티바이러스(백신) 실행 화면] 3. 조치 방법 현재 V3 제품에서 해당 허위백신을 진단하고 있습니다. 따라서 V3 제품에서…
