[전용백신] 안철수연구소 Win-Trojan/Rustock.Gen 전용백신 2010-10-27

본 전용백신은 다음과 같은 악성코드를 진단/치료 하며, 예방 기능은 지원 되지 않습니다. 진단 및 치료의 범위는 안철수연구소에서 인지하고 있는 변형에 한 합니다. 따라서 일부 변형은 진단 되지 않을 수 있습니다.

- Win-Trojan/Rustock.(파일 사이즈) / 예) Win-Trojan/Rustock.76228.C

* 메모리 진단 및 치료의 범위

악성코드가 자신을 보호하기 위해서 서비스로 등록되어 있는 자신의 레지스트리 경로와 값을 은폐하고 있습니다. 이 부분을 무력화 합니다. 그리고 자신의 파일 (*.SYS) 을 NTFS 파일 시스템인 경우 ADS ( Alternate Data Stream ) 에 기록하고 이에 대한 접근을 차단 합니다. 전용백신은 이 부분을 무력화 합니다.

* 파일 진단 및 치료의 범위

위에서 언급된 것처럼 안철수연구소가 인지하고 있는 알려진 변형에 대해서만 진단 / 치료가 가능 합니다.

* 실행전 주의 및 참고 사항은 다음과 같습니다.

1. 전용백신은 반드시 관리자 권한으로 실행 되어야 합니다.

2. 윈도우 2000 이상의 운영체제에서만 동작 합니다.

* 이 악성코드들은 윈도우9x (95, 98, 98SE, Me) 환경에서는 정상동작되지 않습니다. 따라서 해당 OS 사용자분들은 굳이 내려받아 검사할 필요가 없습니다.

* (한글) 윈도우 비스타에서도 정상적으로 동작 하지만 \'\'관리자 권한으로 실행\'\' 해주어야 합니다. 그러나 해당 악성코드는 안철수연구소에서 테스트 한 결과 (한글) 윈도우 비스타에서는 정상적으로 동작하지 못했습니다.

* 안철수연구소에는 충분한 테스트를 수행 했지만 일부 시스템에서는 실행중 블루스크린이 (BSOD- Blue Screen of Death) 발생 할 수도 있으니 검사전 중요한 작업들은 반드시 저장 해야 합니다. 따라서 반드시 검사전 작업중인 내용을 저장하고 실행중인 응용 프로그램은 모두 종료 하는게 좋습니다.

3. 전용백신을 실행하면 특정 폴더에 압축을 풀고 자동실행 됩니다. 따라서 전용백신이 중복 실행되면 오류가 발생하므로 중복실행은 하지 않아야 합니다.

4. 전용백신을 실행하기 전 V3 의 \'\'시스템감시\'\' 및 타사의 백신 프로그램의 실시간 감시 프로그램이 실행중이라면 일시중지한 후 전용백신을 실행하시기 바랍니다. 전용백신으로 검사가 끝나면 [스템 감시] 또는 [실시간 감시] 프로그램을 다시 실행해 주시기 바랍니다.

* 안철수연구소는 실행전 주의 및 참고사항을 위와 같이기술하였습니다. 따라서 본 전용백신을 다운로드 하여 실행 하기전에 내용을 충분히 인지 하시길 바랍니다. 위 내용을 충분히 인지 하지 않거나 혹은 URL 링크로만 다운로드 하여 실행한 경우 그 결과는 해당 파일을 실행한 사용자에게 귀속 됨을 명시하고 안철수연구소는 일체의 책임을 지지 않습니다.

이 프로그램은 프리웨어입니다.