조인스

안녕하세요? JoinsMSN 회원님들께 안내드립니다.

현재,  윈도우 라이브 메신저 서비스에서 악성코드가 확산되고 있습니다.

해당 내용은  "이 사진을 봐. http://...."등의 악성코드를 포함한 한글 스팸 메시지로 해당 링크를 절대 클릭하지 마시기 바랍니다. 

> 현상
- 자동으로 본인도 모르게 모든 메신저 친구에게 동일한 악성코드가 전달 됨
- 해당 PC에 USB가 연결 되어 있을 경우 자동으로 바이러스 실행 파일이 생성 됨
- 이렇게 생성된 악성코드는 해커의 명령을 받아 움직이게 되고 향후 다른 시스템을 공격하는 봇넷의 일부로
  활동하거나 다른 악성코드를 다운로드할 가능성이 발생함.

해당 링크를 클릭할 경우 (파일이름).JPG.SCR’ 형태의 파일을 내려받게 되고, 이를 실행한 PC 이용자들은 자신도 모르게 등록한 MSN 친구 전원에게 동일한 메시지, 링크, 악성 코드를 퍼뜨리게 됩니다.
이 과정에서 일부 사용자들은 다른 친구들과 대화창을 열 수 없는 등의 증상이 나타나는 것으로 확인 되고 있습니다.

이 파일을 실행한 PC에서는 ‘winrsvn.exe’ 형태의 파일이 형성돼 실행되며 해커의 명령을 받아 움직이게 됩니다. 보안업체들은 “향후 다른 시스템을 공격하는 봇넷의 일부로 활동하거나 다른 악성코드를 다운로드할 가능성이 있다”고 경고하고 있습니다.

해당 파일을 클릭한 PC에 USB가 연결 되어 있을 경우 USB안에 내용을 숨기고 자동으로 바이러스 실행 파일이 생성되고. 이 USB를 다른 PC에 연결할 경우 해당 PC 역시 감염 됩니다.

> 해결방안 
1. ctrl+alt+delete를 실행 
2. 프로세스 탭 선택하여 ‘winrsvn.exe’를 종료시킴
3. 종료 시킨 후 백신 검사 및 데이터를 백업한 후 '시스템 복원'을 이용하여 복구함
4. 해당 링크를 받은 메신저 친구들이 바이러스에 걸리지 않도록 대화명을 통한 주의 안내 필요

이미 해당 링크를 클릭하신 경우 작업 관리자를 실행(ctrl+alt+delete)한 후 프로세스 탭에서 ‘winrsvn.exe’를 종료시키고 현재 배포중인 PC용 백신으로 검사하거나 데이터를 백업한 후 윈도의 자체 기능인 ‘시스템 복원’을 사용하면 됩니다.

또한 해당 링크를 전달 받은 메신저 친구가 해당 바이러스 링크를 클릭 하지 않도록 메신저 대화명을 통해 주의 안내 부탁드립니다.

감사합니다.

JoinsMSN 드림.