USB를 통한 Autorun(오토런) 바이러스/웜 예방
관리자
2008.05.26
16,398
안녕하세요.
여러분의 이수비닷컴 입니다
최근들어 이동식 디스크(USB)를 통한 Autorun(오토런) 웜이 기승을 부리고 있습니다.
Autorun(오토런) 웜은 변종이 너무 많이 퍼져서 백신으로 스캔이 안되는 경우도 많습니다.
Autorun(오토런) 웜이 쉽게 전파하는 이유는 USB를 통한 전파가 가장 큽니다.
USB를 PC방이나 기타 안전하지 않은 PC에 넣는 순간 바로 감염이 되고 감염된 USB를 직장이나
학교, 가정의 PC에 접속하는 순간 모든 PC가 자동으로 감염이 됩니다.
이렇게 쉽게 감염되는 이유는 바이러스 이름에서 볼수 있듯이 자동 실행 기능을 이용하기 때문입니다.
PC의 감염을 막기 위해서 이수비에서 만들어서 무료로 배포하는 이수비 USB 가드를 이용해서 USB
자동 실행 기능을 차단하면 Autorun(오토런) 웜에 걸린 USB를 PC에 연결해도 PC에 Autorun(오토런)
웜에 감염이 되지 않습니다.
------------------------------------------------------
▶ 아래는 국정원 홈페이지에서 발취한 내용 입니다 ◀
USB 바이러스 방지툴 (국가정보원 권고)
바이러스의 배포방법이 최근 많이 바뀌었습니다.
네트워크 단의 여러가지 방호책들이 늘어나면서 사용자의 부주의나 호기심을 이용하여
사용자 스스로가 바이러스를 호출하는 방법으로 배포방법이 바뀌고있습니다.
때문에 Reverse Attack이라고 해야 할 것 같습니다.
최근 급증한 바이러스중 하나가 USB 저장 매체를 이용한 신종 웜들입니다.
USB guard는 이런 USB VIRUS의 확산을 저지 합니다.
요즘은 누구나 하나쯤 USB 메모리를 가지지 않는 사용자들이 없죠..
더우기 USB로 전염되는 웜은 네트워크로 막는게 불가능합니다.
집이나 PC방에서 USB 메모리를 사용하다 웜에 걸리고 그 메모리는 포켓에 담겨서
안전하게 회사내부로 들어와서 내부PC들에 확산되게 되는 것입니다.
USB메모리나 CD롬엔 autorun.inf 라는 파일을 들어가 있어서 윈도우시스템이 autorun.inf를
자동으로 호출하게 되고 이때 autorun.inf는 진짜 바이러스를 실행하게 되는 것입니다.
autorun.inf 를 이용하는 바이러스는 변종도 너무 많아서 사실상 백신이 제대로 대처하지
못하고있습니다.
때문에 일단 PC에서 autorun.inf 를 시스템이 호출하지않도록 막는게 급선무입니다.
국가정보원에서 권고하는 이 파일은 usb장치가 장착될때 autorun.inf를 호출하지않게 합니다
물론 이프로그램을 실행하면 cd롬을 넣었을때 자동실행하게 되는 기능도 같이 꺼집니다.
하지만 웜으로부터 보호가 더 될수 있기때문에 꼭 이 프로그램을 다운받으셔서 실행하시기 바랍니다.
※ 이수비 USB 가드 사용 방법
* 이동식 디스크(USB)자동실행 차단
자동실행 차단을 누르시고 컴퓨터 재부팅을 하시면 그때부터 USB가 자동실행 되지 않습니다.
* 이동식 디스크(USB)자동실행 허용
다시 자동실행을 하려면 프로그램 파일을 다시 실행해서 자동실행 허용으로 하고 재부팅하면
원래되로 됩니다.
- 이수비 USB 가드 다운로드
▶ 이수비 USB 가드 실행파일 :
eSubi USB guard.exe
▶ 이수비 USB 가드 압축파일 :
eSubi USB guard.zip
항상 노력하는 이수비가 되겠습니다.
감사합니다.
2008. 5. 26.
이수비닷컴
P.S. : 무통장 계좌번호 (국민은행 068801-04-194135 이수비닷컴)
2008.05.26
16,398
