□ 개요 o 에너자이저 USB 배터리 충전기[1, 2]의 충전 상태를 알려주기 위한 프로그램에서 악성코드가 발견됨 [3, 4, 5] o 발견된 악성코드는 원격의 공격자가 감염 PC의 TCP 7777번 포트를 이용해 비인가된 접근을 하여 디렉토리/파일 목록 열람, 파일 송수신, 임의의 프로그램 실행 등을 수행 가능한 백도어임 [3, 4, 5] o 해당 프로그램을 설치하여 사용하고 있는 이용자의 조치가 요구됨 □ 해당 시스템 o 영향 받는 소프트웨어 - Energizer DUO USB Battery Charger ※ 해당 프로그램은 에너자이저 본사를 통해 배포되며 업데이트 과정에서 악성코드를 다운로드 및 설치함 (현재는 다운로드가 중단된 상태임) □ 해결 방안 o 해당 프로그램 삭제 및 C:\WINDOWS\system32\Arucer.dll파일 삭제 후 시스템 재시작[3,5] o 사용하고 있는 백신프로그램의 최신 업데이트 및 시스템 전체를 대상으로 정밀 검사 □ 기타 문의사항 o 에너자이저 코리아 : 02-2103-8292 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트] [1] http://www.energizer.co.kr/product/prt_info3.asp [2] http://heyday83.tistory.com/42 [3] http://hummingbird.tistory.com/1930 [4] http://www.symantec.com/connect/blogs/trojan-found-usb-battery-charger-software [5] http://www.vupen.com/english/advisories/2010/0549 |