프미케의 낙서장

어제 2090 바이러스가 핫 이슈가 되었었습니다. 컴퓨터가 다운되고 포맷을 하더라도 치료가 되지 않는다고 하여 시스템에 심각한 악영향을 끼치기 때문에 각별한 주의를 요구 하는 바이러스 였습니다.

바이러스가 유포 되었지만  백신이 없어 그 피해가 가중 되었었는데 알약 공지사항을 보니 치료 와 진단이 가능한 백신 업데이트가 배포 되었다고 합니다.

컴퓨터를 켜보니 윈도우즈도 오늘 보안 업데이트가 실행되었는데 아마 이것에 관한 패치가 아니까 생각이 들었습니다. 백신까지 없데이트 가 되었으니 이젠 2090 바이러스의 위협에서 벗어 난 것 같습니다.

- 2009.10.11 프미케 -

컴퓨터를 전원을 키고 보니 알약이 2008년 12월 13일자로 업데이트를 수행을 하는 군요 그냥 자주 있는 흔히 있는 일이고 해서 무심코 넘어 갔는데 갑자기 서든어택 홈페이지를 들어가려 하니 알약 경고창이 뜨고 기타에 ROOTKIT이 감염됬다고 나오는 군요 치료 하면 재부팅후 치료가 완료 된다고 하는군요 재부팅하고 다시 서든업택 홈페이지를 접속 해보니 경고 창이 또 열리는군요 닫고 열고를 수차례 반복하다 보니 원인을 알수 있었습니다.

아래그림에서 보는 것과 같이 서든 어택 홈페이지 열리면서 키보드 보안 프로그램이 같이 실행 되는 것을 발견 할 수있었어요 K-Defense 네요 아무래도 알약이 바이러스 DB 를 업데이트 하고 나서 이 키보드 보안 프로그램을 Rootkit로 오진을 하는 것 같네요

바이러스 경고에 순간 깜짝 놀라서 이것 저것 다 찾아봤는데 원인이 키보드 보안 프로그램을 오진 한 것으로 판단되서 안심이 되는군요.