JS.S.EX-Pdfka.347595
| 다른이름 | |||
|---|---|---|---|
| 대표적 증상 | 악성코드 설치 | ||
| 발견일 | 국내 : 2010-01-14 해외 : 2010-01-14 | ||
| 분류 | 기타 | 활동 범위 | 자바스크립트 |
| 파괴도/확산도 |  /  |
특정 활동일 | -- |
| 제작국가 | 불분명 | 암호화 여부 | 비암호화 |
| 감염위치 | 스크립트 | 시스템 메모리 상주여부 |
비상주 |
| 바이로봇 대응정보 |
2010-01-14 [진단치료가능]
|
||
1. 악성코드는 PDF 문서파일이며 해당 문서안에는 악성행위를 위한 JavaScript 가 삽입되어 있습니다. 해당 JavaScript 는 ShellCode 를 포함하는 악성 Script 입니다.
2. 해당 JavaScript 가 삽입된 PDF 문서를 열면, 다음과 같은 경로에 파일을 생성합니다. (사용자임시폴더)\TM(랜덤9자리숫자).dat (시스템폴더)\pe.dll (시스템폴더)\seclogon.dll (시스템폴더)\sens32.dll (시스템폴더)\(랜덤).tmp
해당 악성코드는 Adobe Reader/Acrobat 의 취약점을 통해 감염됩니다. 따라서, Adobe Reader/Acrobat 의 최신버전으로 업데이트하고, 출처가 불분명한 메일이나 메신저로 전송되는 파일은 열람하지 않고 삭제합니다. |
|||
|
|||
|
|||
1. WinXP / ME 사용자라면 시스템 복원 기능을 비활성화 한다. a. 시스템 복원 비활성화 방법 (WInXP) b. 시스템 복원 비활성화 방법 (WinME) 시스템 복원 기능을 비활성화 하는 이유는 깨끗하게 바이러스를 치료하기 위해서이다. 관련 정보는 MS 홈페이지 기술문서(Q263455) 에서 확인 할 수 있다. 2. 백신 엔진을 최신으로 업데이트 한다. 이 바이러스를 치료하기 위해서는 최신의 백신 엔진이 필요하다. a. 바이로봇 정식 사용자의 경우 : - 제품군을 통해 업데이트 b. 바이로봇을 사용하지 않는 일반 고객 - 라이브콜(무료검사) 사이트를 이용한 바이러스 검사 - 바이로봇 7일 평가판 설치 후 바이러스 검사 3. 스파이웨어 검사를 한다. a. 바이로봇을 실행하여, 환경 설정에서 스파이 / 애드웨어 검사를 한다. - Desktop 5.X : [도구]-[환경설정]-[스파이웨어 검사] 모든 파일 체크 - 라이브콜(무료검사) : [고급검사] 체크 b. 발견되는 모든 스파이웨어에 대해서 치료한다. c. [재부팅 후 자동 치료] 메시지가 나타났다면 재부팅을 한 후에 다시 검사한다. |
