- 프로그램 설명

국내 인터넷뱅킹 사용자의 공인인증서와 비밀번호를 탈취하는 악성코드 Spyware.KorBanker.np에 대한 전용백신을 출시합니다. 
지금까지 발견되었던 금융계좌 탈취용 악성코드들은 주로 해외 환경에 맞게 제작된 것이었지만,이번 악성코드는 국내 인터넷뱅킹 환경에서 사용자의 계좌정보를 탈취하도록 설계되어있습니다.
따라서, 이 악성코드에 감염될 경우 심각한 금융피해를 입을 수 있으니 각별히 주의하시기 바랍니다.
알약을 통해서도 탐지 및 치료가 가능하나, Spyware.KorBanker.np는 알약 실행을 강제로 종료하는 기능이 있으므로 DB를 항상 최신버전으로 유지해 주시고, 실시간 감시 기능 및자가보호 기능을 활성화 해주시기 바랍니다.
-인터넷뱅킹을 실행하거나 특정 조건을 만족할 때 동작함.
-다음 폴더를 숨김 속성으로 생성하여 인터넷뱅킹 사용내역을 감시, 저장함
C:\\WINDOWS\\Drivers\\TPP\\DirectX\\Dinput\\np
-공인인증서 폴더를 통째로 복사, 탈취함.
-가짜 인증창을 나타내고 암호를 입력하도록 유도하여 계좌 비밀번호와 공인인증서암호를 탈취 함
-시간 순으로 PC사용 화면을 그림파일로 캡쳐하는 기능이 있음.
-알약을 포함한 주요 백신의 실행을 종료함.
-아래 나열된 은행의 인터넷 뱅킹에 공격이 유효함

경남은행 www.knbank.co.kr
광주은행 www.kjbank.com
국민은행 bank.kbstar.com
기업은행 www.ibk.co.kr
농협 banking.nonghyup.com
대구은행 www.dgb.co.kr
부산은행 www.busanbank.co.kr
산업은행 www.kdb.co.kr
상호저축은행 www.seoulbanking.co.kr
새마을금고 www.kfcc.co.kr
솔로몬저축은행 www.solomonbank.com
수협은행 www.suhyup-bank.com
신한은행 www.shinhan.com
신협 www.cu.co.kr
외환은행 www.keb.co.kr
우리은행 www.wooribank.com
우체국예금보험 www.epostbank.go.kr
전북은행 www.jbbank.co.kr
제일상호저축은행 www.jeilbank.co.kr
제주은행 http://banking.e-jejubank.com
토마토저축은행 www.tomatobank.co.kr
푸른저축은행 www.pureunbank.co.kr
하나은행 www.hanabank.com
한국씨티은행 www.citibank.co.kr
현대스위스저축은행 www.hsb.co.kr
HK저축은행 www.hksb.co.kr
SC제일은행 www.scfirstbank.com

 
해당 전용백신을 다운로드하여 실행하시면 됩니다. 전용백신은 실시간 감시 기능이 없으며, 타 악성코드를 탐지하지 못하므로 알약 최신버전 을 사용하시는 것을 권장해 드립니다.
링크된 전용백신 파일을 다운로드 받아 PC에서 더블클릭하면 별도의 설치과정 없이 바로 전용 백신이 실행됩니다.

1) 검사를 시작하기 위해서는 검사 버튼을 클릭합니다.
2) 악성코드 검사 완료 후에 치료 버튼을 누르면 치료가 완료됩니다.
 

- 스크린샷