http://news.kbench.com
전세계에서 가장 높은 감염율을 지니고있는 베이글(Bagle) 바이러스가
루트킷 기능까지 내장해 많은 PC 사용자들을 공포에 몰아넣고 있다.
핀란드의 보안회사인 F-시큐어는 루트킷 기능을 내장한 베이글 바이러스의
변종인 베이글.GE가 떠돌아다닌다며, 사용자들에게 각별한 주의를 요했다.
루트킷의 경우 특정 프로세스나 커널이 동작하는것을 방해하고 시스템에
숨어드는 특성때문에 한번 감염되면 검출이 매우 힘들고, 만약 검출된다고 하더라도
제거하는것 또한 어려운것이 현실.
F-시큐어는 지금과 같이 바이러스에 루트킷 기능이 내장된것은 한번
바이러스에 감염되면 바이러스 백신 프로그램을 사용해도 바이러스를 제거할 수 없도록
만들기 위한것으로, 상당히 악의적인 의도가 포함돼 있다고 설명했다.
베이글.GE에 감염되면 보안 소프트웨어를 무력화시키는 문제가 있어,
다른 바이러스의 감염확률 또한 높아지게된다.
이 외에 F-시큐어는 악성 바이러스인 마이둠의 코드를 기반으로
한 새로운 웜 'Gurong.A'에 루트킷이 포함돼있다는 것도 밝혀냈다고. 그는 Gurong.A는
베이글.GE와 마찬가지로 스스로 정한 모든 프로세서를 숨기는 루트킷의 특성을 보였다고
설명했다.
전문가들은 바이러스에서 루트킷 기능을 포함한 이상, 기존 바이러스처럼
발견한 후 치료하겠다는 생각은 금물이라며, 바이러스에 감염되지 않는것만이 최선의
방법이라고 밝혔다. 이를 위해 평상시에 검증되지 않은 홈페이지 접속 금지는 물론,
알수없는 메일의 첨부파일이나, 메신저상에서 보내오는 검증되지 않은 파일을 함부로
열지 말것을 권장했다.
http://news.kbench.com
|
진화하는 Bagle웜, 이제는 루트킷을 내장해
