조금 길고 복잡하지만 절대 지나치지 마시고 반드시 아래
내용을 확인 후 보안패치하세요!
*윈도우 비스타는 제외 됩니다.(비스타의 경우 아래 보안 업데이트 파일만 설치하시면 됩니다.)
http://www.microsoft.com/korea/technet/security/bulletin/MS07-017.mspx
1달여전에 MS 윈도우 보안취약점을 이용한 중국발 대규모 해킹건(1,000여개 사이트)이 발생한적 있습니다.
그 중 게임관련 사이트가 많았으며, 온라이프도 포함됩니다.
문제가 발생된 웹사이트는 현재 대부분 해결이 되었지만 아직도 완벽하게 해결이
된 사안이 아니며, 오늘자로 올려진 보안뉴스를 보면 또 다른 신규 보안취약점을
이용한 침해 사례가 발견되었습니다.
이는 앞서 발생된 문제와 겹합/변종되어 더 나쁜 결과를 초래할 수 있는 부분이므로
아래 내용을 참고하여 피해보는 일이 없으시길 바랍니다.
*새로이 발견된 취약점은 아직 보안 패치 및 치료법이 나오지 않은 상태이므로
관련 내용을 입수하는 즉시 본글을 업데이트하겠습니다. 아래 내용은 앞서 발생된
문제와 관련한 해결법입니다.(신규 취약점에 대한 보안 패치가 업데이트 되었습니다. 아래 내용이 추가되었으니 참고하세요.)
앞서의 피해는 주로 MS 보안취약점인 MS06-014에 대한 보안패치를 적용하지 않은
인터넷 사용자가 악성코드 경유사이트로 이용된 1,000여개 홈페이지를 방문할 경우
자동으로 트로이목마 프로그램이 설치돼 피해를 당하였습니다.(해당 문제는 온라이프
뿐만이아니라 다른 사이트 사용시에도 발생될 수 있는 문제로 온라이프 이용에 문제가
없다고 하여 그냥 지나치는 일 없이 반드시 아래 내용에 따라 적용하시기 바랍니다.)
해당 트로이목마는 국내 온라인게임인 한게임과 메이플스토리의 접속 ID 및 패스워드를
해외 공격자에게 유출시키려는 목적으로 제작된 것으로 밝혀졌습니다.
웹 해킹을 완벽차단하기란 어려우므로, 여러분들께서 아래 내용대로 항상 최신의
보안상태를 유지하시는 것이 가장 좋습니다.
다음 내용은 한국정보보호진흥원(KISA)에 공지된 개인 PC이용자들이 신속하게
대처해야 할 사항을 참고하여 작성되었습니다.
차례 대로 확인하세요.
(1) 보안패치 업데이트
- 해당 취약점(MS06-014)에 대한 마이크로소프트사의 보안패치 적용
본인의 윈도우 버전에 맞는 보안 패치를 선택하여 다운 후 설치하세요.
http://www.microsoft.com/korea/technet/security/bulletin/MS06-014.mspx
<추가 내용>--------------------------------
신규 취약점에 대한 보안 패치가 공개되었습니다. 아래 주소에서 다운 받으세요.
o 영향 받는 소프트웨어
- Microsoft Windows 2000 SP4
- Microsoft Windows XP SP2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003, SP1
- Microsoft Windows Server 2003, SP1 for Itanium-based Systems
- Microsoft Windows Server 2003 x64 Edition
- Windows Vista
- Windows Vista x64 Edition
- 본인의 윈도우 버전에 맞는 패치를 다운 받으시면 됩니다.
http://www.microsoft.com/korea/technet/security/bulletin/MS07-017.mspx
--------------------------------<끝>-------
(2) 감염 확인 및 무료 치료 방법
※ 주의사항 : Virut 바이러스에 의하여
감염된 파일 중 피해정도가 심한 경우 백신으로 치료하여도 정상동작하지 않는 경우가 발생할 수
있음
- 1단계 : 감염이 의심되는 시스템에 대한 바이러스
스캔
※ 2007년 2월 7일 현재 대부분의 바이러스 백신에서 해당 악성코드의
탐지 및 치료가 가능하며, 바이러스 백신이 없을 경우 아래의 치료방법 사용을 권장함.
국내 3개 백신社 무료 온라인 바이러스 스캔(세곳 중 한곳만 하시면 됩니다.)
- 안철수연구소 V3 : http://kr.ahnlab.com/info/clinic/myv3.jsp
- 하우리 바이로봇 : http://www.livecall.co.kr/service/remedy_scan.html
- 뉴테크웨이브 바이러스체이서 : http://www.viruschaser.com/main/scan/VCOnline.jsp
※ ActiveX 형태의 스캔프로그램을 설치해야함
- 2단계 : Virut 바이러스 감염이 확인될 경우
아래 3단계로 넘어갑니다.
(아래
바이러스에 감염되지 않았으나 다른 바이러스가 감지되는 경우
페이지를
아래로 내려 무료로 치료할 수 있는 방법을 확인하시고 치료하세요.)
· 안철수 연구소 V3의 Virut 바이러스 진단명 :
Win32/Virut
· 하우리 바이로봇의 Virut 바이러스 진단명 : Win32.Virut.A
· 뉴테크웨이브
바이러스체이서의 Virut 바이러스 진단명 : Win32.Virut
- 3단계 : 무료전용백신 다운로드
(다운로드 완료 후 4단계로 넘어갑니다.)
안철수연구소 V3 Virut 무료 전용 백신 다운로드
http://download.ahnlab.com/vaccine/v3virut.com
- 4단계 :
운영체제를 안전모드로 부팅
ⓛ 컴퓨터를 다시 시작. 시작할 때 키보드의 F8 키를 누름.
② Windows 고급 옵션 메뉴가 나타나면
안전 모드를 선택한 다음 Enter 키를 누름
③ 안전 모드가 실행 완료되면
아래 5단계로 넘어갑니다.
[Windows XP 계열 안전모드 선택 화면]
[Windows 2000 계열 안전모드 선택 화면]
- 5단계 : 무료전용백신을 실행시켜 시스템 진단 및 치료 실시
조금전
다운로드한 프로그램을 실행시킵니다.
[무료 전용 백신 프로그램]
[무료 전용 백신 프로그램으로 치료 완료한 모습]
- 6단계 : 정상모드로 부팅후 무료전용백신을 이용한 재검사 실시
- 7단계 : 온라인 무료 스캔을 이용하여 Virut
바이러스 제거 여부 재확인 [끝.]
[추가 내용 - 위 방법으로도 해결이 되지 않거나 불안하신
경우 아래 내용도 확인해보세요.] □ 개인 PC 감염 시 수동 치료 방법
▷ 감염 시 치료 절차 요약
① 안전모드로 부팅 → ② 악성코드 alg.exe 삭제 → ③ 악성코드에 의하여 손상된 Winsock 복구 → ④ 악성코드 okviewer4.dll 삭제 → 재 부팅
▷ 상세 치료 절차 ① 안전모드로 부팅
윈도우를 다시 시작하여 안전 모드로 부팅한다.(부팅시 F8을 누른 후 안전모드 선택)  ② 악성코드 alg.exe 삭제
트로이목마가 윈도우 폴더(Windows NT/2000의 경우 c:winnt, Windows XP의 경우
c:windows)에 생성한 alg.exe를 삭제한 후 재부팅 한다.
※ 주의 : 정상적인 alg.exe는 시스템 폴더(Windows NT/2000의 경우 c:winntsystem32, Windows XP의 경우 c:windowssystem32)에 있으며 이 파일을 삭제해서는 않됨  ③ 악성코드에 의하여 손상된 Winsock 복구(MS社 권장 Winsock 복구방법)
※ 주의 : Winsock 복구 후, 바이러스 백신의 인터넷
감시기능, 개인방화벽 또는 프록시 클라이언트 등 인터넷에 액세스하거나 인터넷을 모니터링하는 프로그램들이 올바르게 작동하지 않을 수 있으며, 이러한 문제 발생 시에는 해당 프로그램을 다시 설치하여 기능을 복원하여야 함 ▶ 윈도우 XP SP2 일 경우의 Winsock 복구방법 [Step1] 시작 → 실행 → “cmd.exe”를 입력 후 확인  [Step2]
“netsh winsock reset” 명령 실행  [Step3] 재 부팅 ▶ 윈도우 XP SP1 일 경우의 Winsock 복구방법 [Step1] 시작 → 실행 → “regedit”를 입력 후 확인 
레지스트리 편집기에서 아래 경로의 키를 찾아 마우스
오른쪽 버튼을 눌러 삭제
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsock
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsock2   [Step2] TCP/IP 설치
시작 → 제어판 → 네트워크 및 인터넷 연결 → 네트워크
연결
→ 로컬영역 연결(마우스 오른쪽 버튼 클릭하여 “속성” 선택)
→ “설치” 클릭 → 프로토콜 선택 후 “추가” → 디스크 있음
→ c:Windowsinf 를 입력한 다음 “확인”을 클릭 [Step3] 인터넷 프로토콜(TCP/IP) 선택 후 확인 클릭  [Step4] 재 부팅 ▶ 윈도우 2000
일 경우의 Winsock 복구방법 [Step1] 인터넷 프로토콜(TCP/IP) 제거
시작 → 설정 → 제어판 → 네트워크 및 전화접속 → 로컬영역 연결(마우스 오른쪽
버튼 클릭하여 등록정보 선택) → “인터넷프로토콜 (TCP/IP)” 선택한 후
“제거” 메뉴 클릭  [Step2] 재 부팅 [Step3] 인터넷
프로토콜(TCP/IP) 재 설치
시작 → 설정 → 제어판 → 네트워크 및 전화접속 → 로컬영역 연결(마우스 오른쪽
버튼 클릭하여 등록정보 선택) → “설치” 클릭 → 프로토콜 선택 후 “추가”
→ 인터넷 프로토콜(TCP/IP) 선택 후 확인 ④ 악성코드 okviewer4.dll 삭제 [Step1] 악성코드 okviewer.dll 삭제
윈도우 시스템 폴더(Windows NT/2000의 경우 c:winntsystem32,
Windows XP의 경우
c:windowssystem32)에 생성된 okviewer4.dll를 삭제  [Step2] 재 부팅
(3) 보호나라의 “PC 자동 보안 업데이트” 프로그램 설치 권장
PC
자동 보안 업데이트 프로그램을 설치하여 항상 최적의 보안상태를 유지하시기 바랍니다.
http://download.pcsmile.co.kr/pcsmile/PCSmileInstaller.exe
(4) 바이러스 백신 무료 사용방법
- 평가판 바이러스 백신
정품과 동일한 기능을 일정기간 제공합니다.
V3 - http://kr.ahnlab.com/info/dwMain.ahn
바이로봇 - http://www.hauri.co.kr/download/pds/download_trial_form.html?uid=1
바이러스 체이서 - http://www.viruschaser.com/main/down/down.jsp
- 무료 바이러스 백신
무료 백신의 경우 특정 조건에 따라 무료로 제공되는 경우가 많습니다. 설치전 사용 조건 및 권한에 대해 확인 하신 후 원하시는 백신을
설치하세요.
어베스트 - http://blog.naver.com/hahaj1?Redirect=Log&logNo=20034824062
터보백신 - http://www.everyzone.com/down/tv2001_newsetup.asp
[끝]
위와 관련하여 온라이프에서는 한국정보보호진흥원(KISA)의 도움을 받아 웹 취약점을
해결하고 서버 보안을 강화해나가고 있습니다.
좀더 빠른 처리로 여러분들의 피해가 없도록 최선을 다하겠습니다.
감사합니다.
| 
