Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

http://www.boannews.com/media/view.asp?idx=49171&page=1&kind=17일 오후부터 국내에서 유포, 감염되면 PC 부팅이나 재부팅 불가능

[보안뉴스 김경애] 국내에서 MBR(Master Boot Record) 부트킷(bootkit) 악성코드가 발견돼 이용자들의 주의가 요구된다. 해당 악성코드에 감염되면 PC 시스템 부팅이나 재부팅이 불가능하다.


7일 오후부터 국내에서 유포된 악성코드는 드라이브 바이 다운로드(Drive By Download) 방식을 이용해 유포됐다. 드라이브 바이 다운로드 방식은 홈페이지의 취약점을 이용해 악성코드를 심어두고, 사용자들이 홈페이지에 접속하면 악성코드를 유포하는 방식이다.

이와 관련 하우리 최상명 CERT 실장은 “해당 악성코드는 감염 시 MBR을 변조해 부트킷을 심고 시스템을 곧바로 재부팅시킨다”며 “이후 악성코드는 C&C와 통신해 특정 지령을 받아 동작한다”고 밝혔다.

특히, 일부 PC의 경우 MBR을 모두 00으로 덮어씌워 MBR을 날림으로써 시스템 부팅이 불가능한 것으로 분석됐다.

최상명 실장은 “국내에 랜섬웨어와 더불어 새로운 악성코드들이 최근 들어 많이 유입되고 있다”며, “대부분 취약점을 이용해 유포되고 있어 현재 해당 악성코드를 탐지하고 있는 APT Shield로 차단할 것을 권장한다”고 말했다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>


자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

만돌이

2016.06.26 15:10
가입일: 2018:10.02
총 게시물수: 16
총 댓글수: 430
빠른 정보 고맙습니다...
profile

아버지

2016.06.26 15:10
가입일: 2015:11.29
총 게시물수: 17
총 댓글수: 5020
MBR 악성코드 라는 것도 있군요...정보 감사합니다...!!!
profile

푸른바다처럼

2016.06.26 15:10
가입일: 2016:01.09
총 게시물수: 197
총 댓글수: 218
조심해야겠군요
profile

나라하늘

2016.06.26 15:10
가입일: 2018:10.03
총 게시물수: 31
총 댓글수: 630
인터넷이 완전 지뢰밭이네요..ㅜㅜ
profile

바이러스

2016.06.26 15:10
가입일:
총 게시물수: 5
총 댓글수: 479
정보 감사드립니다
profile

행운의포인트

2016.06.26 15:10
가입일:
총 게시물수: 0
총 댓글수: 12453
[바이러스님 에게]
축하드립니다. ;)
바이러스님은 행운의포인트에 당첨되어 10포인트 지급되었습니다.
profile

agong

2016.06.26 15:10
가입일: 2016:07.02
총 게시물수: 340
총 댓글수: 8851
정보 감사합니다.
profile

대륙

2016.06.26 15:10
가입일:
총 게시물수: 5
총 댓글수: 160
빠른 정보 감사합니다~
profile

bluesea

2016.06.26 15:10
가입일: 2016:04.19
총 게시물수: 78
총 댓글수: 381
정보 감사합니다.
profile

니프

2016.06.26 15:10
가입일: 2018:10.16
총 게시물수: 18
총 댓글수: 158
빠른 정보 감사합니다. 각별히 또 주의를 해야겠군요.
profile

한스

2016.06.26 15:10
가입일: 2015:12.03
총 게시물수: 60
총 댓글수: 429
정보감사합니다. 만약에 해당 문제로 mbr 이 날라가는 경우가 있다면 어떻게 복구해야 하는지도 알려주시면
더욱 감사하겠습니다.
profile

MasterTM

2016.06.26 15:10
가입일:
총 게시물수: 0
총 댓글수: 28
충격이군요.... 이런 악성코드도 있다니;;
profile

레임

2016.06.26 15:10
가입일:
총 게시물수: 1
총 댓글수: 40
이건 대비만 하고 있으면 뭐.
profile

빛가람

2016.06.26 15:10
가입일:
총 게시물수: 3
총 댓글수: 122
유익한 정보 감사합니다.
profile

마스털

2016.06.26 15:10
가입일: 2018:10.03
총 게시물수: 3
총 댓글수: 233
좋은 정보 감사합니다
profile

FAKE

2016.06.26 15:10
가입일: 2016:02.09
총 게시물수: 30
총 댓글수: 1754
ViRobot APT Shield 에서 차단을 한다니

위의 보조백신 사용자는 해당사항이 없는 내용인가 보군요.
profile

시작

2016.06.26 15:10
가입일:
총 게시물수: 4
총 댓글수: 173
좋은 머리 좋은 곳에 쓰지
profile

명장클럽

2016.06.26 15:10
가입일: 2015:11.27
총 게시물수: 12
총 댓글수: 594
감염된 분이나 정보가 있으면 더 공개해야 될 사안입니다. 심각하게 받아들여야 할 정보네요. 신속한 알림 감사합니다.
profile

flagon

2016.06.26 15:10
가입일:
총 게시물수: 2
총 댓글수: 89
그냥 mbr만 다시 만드면 되려는지 궁금하네요~
profile

행운의포인트

2016.06.26 15:10
가입일:
총 게시물수: 0
총 댓글수: 12453
[flagon님 에게]
축하드립니다. ;)
flagon님은 행운의포인트에 당첨되어 4포인트 지급되었습니다.
profile

아범

2016.06.26 15:10
가입일:
총 게시물수: 2
총 댓글수: 238
백신 업데이트 해야 겠군요
profile

빨간별

2016.06.26 15:10
가입일: 2016:04.03
총 게시물수: 24
총 댓글수: 603
요즘은 인터넷하기 참 무섭군요.ㅠㅠ
profile

얼음공주

2016.06.26 15:10
가입일: 2015:12.27
총 게시물수: 76
총 댓글수: 1359
갈수록 세상이 무서워져요...
profile

난소리요

2016.06.26 15:10
가입일:
총 게시물수: 2
총 댓글수: 360
늘 조심해야겠군요 ^^
profile

나우시카

2016.06.26 15:10
가입일:
총 게시물수: 6
총 댓글수: 411
정보 감사 드립니다~
profile

추풍낙엽

2016.06.26 15:10
가입일:
총 게시물수: 7
총 댓글수: 596
좋은 정보 감사합니다.
profile

증산엘리

2016.06.26 15:10
가입일: 2015:11.30
총 게시물수: 58
총 댓글수: 515
갈수록 바이러스 지능화 되네요.
~조심 해야겠군요.^*^
profile

떼굴

2016.06.26 15:10
가입일:
총 게시물수: 0
총 댓글수: 23
현실세상이나 가상의 세상이나 무서운 세상이에요 ㅠ,ㅠ
profile

오매오매좋은것

2016.06.26 15:10
가입일: 2018:08.20
총 게시물수: 58
총 댓글수: 360
pe로 mbr 복구해주면 다시살아날까요?
profile

래새

2016.06.26 15:10
가입일:
총 게시물수: 26
총 댓글수: 324
좋은 정보 감사합니다.
profile

행운의포인트

2016.06.26 15:10
가입일:
총 게시물수: 0
총 댓글수: 12453
[래새님 에게]
축하드립니다. ;)
래새님은 행운의포인트에 당첨되어 5포인트 지급되었습니다.
profile

청가람

2016.06.26 15:10
가입일: 2015:11.29
총 게시물수: 83
총 댓글수: 338
이거 치료 가능한가요?
profile

sbg2005

2016.06.26 15:10
가입일: 2015:12.01
총 게시물수: 4
총 댓글수: 49
[청가람님 에게]
[@청가람] 파일 수정 안되는 DVD 매체로 PE 부팅해서 치료하고 MBR 복구하는수밖에 없을거 같네요.
profile

할마시근육

2016.06.26 15:10
가입일: 2018:12.29
총 게시물수: 159
총 댓글수: 145
특히나 기업pc 들 조심해야겠네요! ㅎㄷㄷ
profile

향기나무

2016.06.26 15:10
가입일:
총 게시물수: 0
총 댓글수: 9
남에게 피해를 주는 의도가 ㅠㅠㅠ
감염되지 않도록 조심해야겠네요
profile

영원한

2016.06.26 15:10
가입일:
총 게시물수: 37
총 댓글수: 7469
잘 봤습니다 좋은 정보 고맙습니다.
profile

행운아

2017.02.19 10:59
가입일: 2015:11.28
총 게시물수: 49
총 댓글수: 605

정보 감사합니다.

profile

wlwpwlwp

2017.03.09 18:02
가입일:
총 게시물수: 0
총 댓글수: 12

꼼짝없이 다날리겠네

profile

taeany

2017.03.16 07:53
가입일: 2018:11.11
총 게시물수: 1
총 댓글수: 184

정보 감사합니다.

profile

SE7EN3

2017.03.17 15:00
가입일:
총 게시물수: 0
총 댓글수: 2

MBR 만 날린다면 복구는 가능할것 같은데요.

profile

가을사랑

2017.03.18 11:48
가입일:
총 게시물수: 4
총 댓글수: 373

닥치고 고생말고 늘 주의하고 체크하고

profile

358df

2017.03.19 21:59
가입일:
총 게시물수: 0
총 댓글수: 23

막상 걸려서 치료하려는 노력보다 예방하는 노력이 더 중요할꺼같네요

profile

펌풋

2017.03.21 16:27
가입일: 2018:10.15
총 게시물수: 17
총 댓글수: 557

유익한 정보 감사합니다.

profile

부활청담동파

2017.03.27 16:29
가입일:
총 게시물수: 0
총 댓글수: 42

잘 봤습니다.

profile

짜가

2017.03.29 05:58
가입일: 2018:12.13
총 게시물수: 6
총 댓글수: 338

한번 당해보면 자료 백업의 소중함을 알지요

감사합니다

profile

강시71

2017.04.07 19:36
가입일: 2016:02.18
총 게시물수: 27
총 댓글수: 228

최초의 바이러스인 C브레인이 MBR영역을 가로채서 부팅이 안되는 놈이었죠.

오래전에 감염된 기억이 있네요.

이후에 바이오스에 MBR영역 쓰기방지 옵션이 생겼었는데 이 기능으로 방지가 되지 않을까요...

profile

Swgood

2017.04.22 14:20
가입일:
총 게시물수: 0
총 댓글수: 8

정보 을 잘알아가네요

감사합니다.

profile

해마천사

2017.05.01 01:04
가입일: 2015:11.28
총 게시물수: 868
총 댓글수: 788

정보 감사합니다...!!!

profile

와따라거

2017.05.08 11:15
가입일:
총 게시물수: 0
총 댓글수: 62

MBR복원으로 안되는걸까요?

profile

쾌남

2017.05.09 04:30
가입일: 2018:09.06
총 게시물수: 0
총 댓글수: 70

정보 감사합니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수sort
3235 윈도정보 hit 앞으로 나올 윈도우에서 선탑재 프로그램을 쉽게 삭제 할 수 있을 예정이랍니다! + 6 강갛디 10-20 14154
3234 윈도정보 hit Windows 10 빌드 14251 공개 되었습니다. + 89 레미쯔 01-28 8558
3233 일반정보 hit 기존 몸값보다 10배 비싼 랜섬웨어 등장 + 89 상현 01-25 7156
3232 일반정보 hit 샤오미 미홈 어플 한국지역설정 가능하게 되었네요 file + 10 박기사 09-16 6888
3231 IT정보 hit 지금까진 시작에 불과했나? 랜섬웨어 공격 ‘집중포화’ + 60 상현 01-23 6777
» IT정보 hit [긴급] 감염시 PC 부팅 불가능한 MBR 악성코드 국내 유포! + 72 상현 01-09 6624
3229 유용정보 hit 알면 유용한 팁 40가지(생활 상식)| + 114 상현 01-11 6495
3228 IT정보 hit 램가격 상승이유 file + 37 따봉 10-18 6469
3227 유용정보 hit 유튜브 밴스드(광고제거) 안되시는 분들.. 해결방법 + 1 양양 04-29 5994
3226 IT정보 hit 유선 초고속 서비스에 IPv6 첫 상용화 + 36 상현 01-22 5486
3225 윈도정보 hit Windows RS3 Inside Preview 16215 배포되었습니다. + 15 Mania 06-09 5269
3224 유용정보 hit [건강을 부탁해] “충치 자연치유, 강제로 제거하지 않아도 치료 가능” + 13 력셔리 05-02 5199
3223 IT정보 hit 8세대 데스크탑 코어 10월 5일 출시, 6코어 최저가는 20만원 + 46 Shalom 09-26 5011
3222 IT정보 hit 차기 구글 크롬 브라우저, 확 빨라진다 + 54 상현 01-22 4894
3221 IT정보 hit 악성코드 분석 리포트 + 8 엔돌핀 10-28 4790