바이러스 DB - 터보백신

바이러스 정보
터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.

이름: Backdoor-W32/AkBot.19664

바이러스 종류: Backdoor

실행환경: Windows

증상요약: 이 Backdoor는 사용자 몰래 특정 서버에 접속하여 여러가지 악의적인 일을 수행하게 된다.

위험등급: 위험

확산방법: 악성코드

치료방법: 터보백신 제품군으로 진단/치료 가능합니다.

※ 상세 설명: <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-pagination: widow-orphan" align=left>*감염 경로  Backdoor 자체에는 스스로 전파하는 기능은 없으며 다른 악성코드에 의하여 감염된다.<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-pagination: widow-orphan" align=left> *증상 감염된 시스템은 TCP 임의의 포트를 LISTENING 상태로 열어둔다. (상대로부터 접속을 기다리는 상태) <o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-pagination: widow-orphan" align=left>그 후 사용자 몰래 접속 해 스팸 메일 발송, 애드웨어 설치, 데이터 삭제, 그리고 개인의 컴퓨터 사용 내역을 훔쳐보거나 각종 파일(개인 문서, 기밀 문서 등)을 외부로 빼가는 보안상 문제도 발생할 수 있음 <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-pagination: widow-orphan" align=left><o:p></o:p>  - host 파일 변경<o:p></o:p> HOSTS 파일을 수정해서 감염된 시스템이 보안사이트에 접속하는걸 방해하거나 백신 업데이트를 방해하여 사용자가 바이러스 정보를 얻거나 치료를 못하도록 방해한다.<o:p></o:p>  www.symantec.com  securityresponse.symantec.com symantec.com  www.sophos.com  sophos.com  www.mcafee.com  mcafee.com  liveupdate.symantecliveupdate.com www.viruslist.com viruslist.com viruslist.com f-secure.com  www.f-secure.com kaspersky.com  kaspersky-labs.com  www.avp.com www.kaspersky.com  avp.com www.networkassociates.com  networkassociates.com  www.ca.com ca.com mast.mcafee.com my-etrust.com www.my-etrust.com download.mcafee.com dispatch.mcafee.com secure.nai.com  nai.com  www.nai.com  update.symantec.com  updates.symantec.com us.mcafee.com liveupdate.symantec.com  customer.symantec.com  rads.mcafee.com  trendmicro.com pandasoftware.com www.pandasoftware.com www.trendmicro.com  www.grisoft.com  www.microsoft.com  microsoft.com  update.microsoft.com www.virustotal.com virustotal.com   * HOSTS파일<o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 12pt; WORD-BREAK: keep-all; TEXT-INDENT: 18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-char-indent-count: 2.0" align=left>윈도우 95/98/ME  C:\Windows\System <P class=MsoNormal style="MARGIN: 0cm 0cm 12pt; WORD-BREAK: keep-all; TEXT-INDENT: 18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-char-indent-count: 2.0" align=left>윈도우 NT/2000은 C:\WinNT\System32\Drivers\ETC <o:p></o:p><SPAN lang=EN-US style="FONT-SIZE: 9pt; COLOR: #505050; FONT-FAMILY: 바탕; mso-bidi-font-family: ''Times New Roman''; mso-font-kerning: 1.0pt; mso-hansi-font-family: ''Times New Roman''; mso-ansi-language: EN-US; mso-fareast-language: KO; mso-bidi-language: AR-SA">      <SPAN style="FONT-SIZE: 9pt; COLOR: #505050; FONT-FAMILY: 바탕; mso-bidi-font-family: ''Times New Roman''; mso-font-kerning: 1.0pt; mso-hansi-font-family: ''Times New Roman''; mso-ansi-language: EN-US; mso-fareast-language: KO; mso-bidi-language: AR-SA">윈도우 XP는 C:\Windows\System32\Drivers\ETC

※ 예방 및 수동 조치 방법

본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요

이전글: Backdoor-W32/RBot.113076

다음글: Trojan-W32/Hupigon.102912

터보백신 개인용 TurboVaccine Introduce

터보백신 개인용
TurboVaccine Introduce