margalog

DDoS공격을 위한 악성코드로 밝혀진 Win-Trojan/Destroyer.37264 가 하드디스크의 데이터를 손상하는 기능을 갖고 있는 것으로 밝혀졌습니다.

이 악성코드에 감염되면 PC내 일부 파일이 zip, zoo, arc, lzh, arj, gz, tgz 등의 확장자로 암호화되어 압축 저장됩니다. 또한 A~Z 드라이브의 물리적인 첫 시작 위치부터 ‘Memory of the Independence Day’라는 문자열이 저장돼 있어 정상적인 시스템의 MBR 및 파티션 정보가 손상되는 증상이 발생합니다.

해당 악성코드가 동작이 되는 환경은 Windows Vista 또는 닷넷 프레임워크(.NET Framework)가 설치된 Windows 2000/XP/2003 입니다.
(살아남으려면 우분투를 써야 하는건가...)

감염이 의심되는 경우 아래와 같은 조치를 취하세요.

< 이미지출처 : DBGuide.net >