o Ctrl+Alt+Del 키를 눌러 Windows 작업 관리자를 실행시키고, 프로세스 탭을 선택하여
     system.exe이라는 이미지 이름을 가지고 있는 프로세스가 있는지 확인한다.

     

□ 조치 방법
  o 악성코드 치료 전용백신 이용
    ※ 백신 사용 시, 최신 업데이트를 확인하시고 정밀 검사를 수행
    - 안철수연구소
       http://kr.ahnlab.com/downLoadFreeVaccine.ahn?filename=v3aimbot.exe
    - 뉴테크웨이브
       http://www.viruschaser.com/upload/Vscan.zip
    - 잉카인터넷
       http://pds.nprotect.co.kr/pds/scan/nProtectEAV2090.com
    - 이스트소프트
       http://aldn.altools.co.kr/altools/ALYac13.exe

  o 수동 복구
    - 악성코드에 의해 생성된 파일의 이름이 일정치 않아 수동으로 복구하기 어려우므로
       전용 백신의 사용을 권장함

□ 예방 방법
  o 일반 인터넷 이용자
    - 현재까지 나온 모든 보안업데이트 적용하여 윈도우즈 최신 업데이트 유지
      ※ 특히, MS08-067 보안업데이트[7]와 같은 중요 업데이트 필수 설치
      ※ 윈도우즈 자동 업데이트 설정

    ① 바탕화면의 내 컴퓨터 아이콘을 선택하고 오른쪽 버튼 클릭 후 속성 클릭

        
  
  ② 시스템 등록 정보 대화 상자에서 자동 업데이트 탭을 선택 
        

    ③ 자동(권장) 선택 후 확인 버튼 클릭
      - 불필요한 파일 공유는 제거하고, 필요하다면 적절한 권한 제어와 유추하기 힘든 
         비밀번호를 설정
      - 자동 실행 기능을 사용하지 않도록 설정[8],[9]하여 이동식 드라이브의 실행 파일이 
         자동으로 실행되는 것을 방지
      - 개인 방화벽 및 백신 사용의 생활화 및 최신 업데이트 유지

□ 용어 설명
  o IRC 봇
    - IRC(Internet Relay Chat) 네트워크에 클라이언트로 접속하는 독립된 스크립트 
       또는 프로그램으로, IRC 서버에 접속하여 명령을 전달받아 자동화된 기능을 수행함

  o 루트킷
    - 시스템의 관리자 계정 권한을 해당 시스템의 주인이나 관리자의 허락 없이 얻기 위해 
       만들어진 프로그램로써 일반적인 프로그램이 수행할 수 없는 기능을 수행할 수 있음

  o 자동 실행(Autorun)
    - 사용자가 쉽게 프로그램을 설치할 수 있도록 마이크로소프트 윈도우즈에서 제공하는
       기능. 윈도우즈 기반 컴퓨터용으로 설계되고 USB, CD, DVD와 같은 이동 매체로
       배포되는 응용 프로그램을 설치/구성하거나 실행하는 절차를 자동화한 것

□ 참조사이트
[1] http://kr.ahnlab.com/info/smart2u/virus_detail_25902.html
[2] http://www.viruschaser.com/main/security/VCInfo_Dt.jsp?no=702¬iceType=A
[3] http://www.hauri.co.kr/virus/info/search_virus03.html?menu=UTE=&code=TRW3001095&cpage=1
[4] http://alyac.altools.co.kr/etc/Notice_Contents.aspx?idx=113
[5] http://megadoctor.megapass.net/part4/notice_view.jsp?key=28
[6] http://www.microsoft.com/korea/technet/security/bulletin/MS08-067.mspx
[7] http://www.krcert.or.kr/secureNoticeView.do?num=288&seq=-1
[8] http://support.microsoft.com/kb/953252/
[9] http://support.microsoft.com/kb/950582/