방금전 한 고객 집에서 PC가 디게 느리다고 해서 봤더니 파밍 악성코드가 심어져 있더라구요.
호스트 파일을 변조해서 자기들이 원하는 피싱 사이트로 가게 한 뒤에 이것저것 막 악성코드를 심어 놓은다음에
여러분의 공인인증서 정보를 죄다 빼가는 피싱짓을 합니다.
게다가 이번 놈은 특이한 것이
백신 프로그램을 자동으로 지워버리는 악질 중의 악질입니다.
해외백신이라고 안심하지 마시고 한번 호스트 파일 변조가 있었는지 없었는지 확인 바랍니다.
조치 방법이야... 변조된 호스트 파일을 원상태로 돌리고 깔린 악성코드들을 지워버리는 것이 일인데...
PC 기사들도 100퍼 잡는다고는 장담 못하는 실정인 상황입니다.
자신의 PC가 다음과 같은 증상을 보인다면 당장 포맷하고 PC 다시 설치하시는 것이 그나마 깔끔하게 처리할 수 있는 방법이니 참조하세요.
1.
http://www.naver.com 으로 들어갈 시에 "금융감독원"이라는 파일과 함께 농협 사태(혹은 옥션 계정유출 어쩌구)를 언급하면서 아래에 은행 사이트들이 나열되어 있는데, 주소명은 정상적인 은행명이다.(익스플로러로 확인 바랍니다.)
2. 백신을 분명히 설치했는데 우측 하단에 백신 실행이 안되어있다.
이 두가지 증상중 하나라도 해당되신다면 포맷하시는 것을 권장드립니다.
덧붙여서. 그 고객분... 통장 계좌에 있던 돈 수백이 다 날아갔다고 하시면서 난리입니다. 경찰 불러서 수사하시라고 이야기 하고 나오긴 했는데 피해액을 보상 받을 수 있을지는 모르겠습니다.
부디 가볍게 보시지 마시고 한번씩만 확인하시는게 어떨까 싶습니다.
