DDoS공격 관련 - 좀비 PC 여부 확인 및 해결방법

[ 안철수연구소 공지사항 발췌 ]

7월 7일 발생한 DDoS 공격으로 인해 정부기관과 금융권과 주요 포털 등의 사이트들이 접속이 지연되거나 접속 자체가 불가능한 현상이 발생하고 있습니다.

이는 다수의 좀비PC를 이용해 대량의 패킷을 보냄으로써 서버를 다운시키고 서비스를 중단시키는 공격의 수법이며,여기서 사용되는 좀비PC는 악성코드에 감염되어 악용됩니다.

안철수연구소는 7월 8일 이들 악성코드를 진단/치료할 수 있는 1차 전용백신을 제공한 데 이어 8일 저녁부터 있었던 2차 DDoS 공격에 대한 전용백신도 개발해서 9일 새벽 2시부터 가장 최신의 전용백신을 제공하고 있습니다.

---

이번 사태로 인해 좀비PC가 된 개인PC들의 인터넷을 차단하는 조치까지 내려진다고 합니다.
PC가 "좀비PC"인지 확인해 보시고, 조치를 취하시기 바랍니다.

관련기사 : 방통위-ISP, `좀비PC' 인터넷접속 제한
관련기사 : 더 보기

---

[좀비 PC 여부 확인 및 해결방법]

먼저, 한국정보보호진흥원에서 확보된 악성 봇 감염 PC에 자신의 PC가 포함되어 있는지 확인해주는 서비스를 이용해 보세요 → 악성 봇과 컨피커 웜 감염여부 (좀비PC 여부) 확인하기

[전용백신으로 검사하고 치료하기]

보안업체에서 제공하는 백신을 사용중이시라면, 따로 다운로드 없이 최신엔진으로 업데이트하시면 됩니다. 그 이외의 분들은 각 보안업체에서 제공하고 있는 아래 전용백신들 중 하나를 다운로드 받으신 다음 검사 및 치료하시면 됩니다.

<1,2차 DDoS공격 관련 전용백신>

전용백신 다운로드- 안철수 연구소 제공
전용백신 다운로드- 하우리 제공
전용백신 다운로드- 잉카인터넷 제공
전용백신 다운로드- 이스트소프트 제공
전용백신 다운로드- 카스퍼스키 제공
전용백신 다운로드- 바이러스체이서 제공

※ 3차 공격이 예정되고 있다고 하니, 이후 3차 전용백신이 추가될 수 있습니다. 백신을 사용하고 계신 분들은 최신엔진을 꾸준히 업데이트 하시면 됩니다.

[예방 방법]

이를 예방하기 위해서는 최신 윈도우즈 보안패치를 적용하고, 백신을 설치하고 최신버전의 엔진으로 유지해 주셔야 합니다.

---

※ 악성봇이란 기존의 바이러스나 웜 등의 용어와 구분되는 봇(Bot)은 로봇(Robot)이라는 의미로, 해커가 봇에 감염된 시스템을 조정할 수 있는 악성 프로그램입니다. 감염시 온라인게임 계정 유출, 특정 홈페이지 공격, 스팸메일 발송 등 해커가 마음먹은 어떠한 악성행위에도 악용될 수 있으며, PC가 느려지는 증상도 나타날 수 있습니다. 이러한 악성봇에 감염된 PC를 '좀비PC' 라고 합니다.

※ DDoS 공격이란 분산서비스거부(DDoS, Distributed DoS) 공격은 엄청난 양의 데이터를 특정 서버에 한꺼번에 보내 부하가 걸리도록 해 서비스를 하지 못하게 하는 해킹방식이다. 표적이 된 사이트에 계속 접속할 수 있는 바이러스성 프로그램을 감염PC(좀비PC)에 심어 표적사이트에 반복적으로 접속하게 만든다. 아직 원천적인 대응방법은 없다.

[출처] 토렌트다운 - http://www.torrentdown.com

저도 지금 검사중인데 사태가 심각해지네요;;

ㅋ 승리의 노턴

야호! 내가 DDos를 보내고 있었다니! 이야 신난다!

알약등으로 검색하고 봇 감염여부 확인했더니
"님 감염"
이라길래 놀랬다가
아.. 난 공유기지.

승리의 아바스트

저도 공유기를 쓰고 있어요.