이번에 발견된 악성코드 Win-Trojan/Agent.459990은 트로이목마의 일종으로, 특정 폴더에 특정 파일과 자기 복제본을 생성하며, 전파경로는 사용자가 자신도 모르게 메일, 메신저, 게시판, 자료실 등에서 실행 파일을 다운로드 해 실행하거나 다른 악성코드에서 설치하는 것으로 보인다고 ASEC 측은 밝혔다.

이 악성코드가 사용자 PC에 설치되면c:\docume~1\usert\locals~1\application data에 Update.exe 파일을 생성시키는 것으로 알려졌다. 이 경우 해당 사이트로 사용자의 개인정보를 전송하거나 사용자가 입력하는 키보드 입력 값을 가로채어 전송할 뿐만 아니라 다양한 악의적인 스크립트를 실행하는 경우도 있다고 ASEC 측은 밝혔다.

이 악성코드는 안철수연구소의 바이러스 백신인 V3의 12월 22일자 엔진 업데이트로 진단과 치료가 가능하다. 

[출처 : 안철수연구소(http://www.ahnlab.co.kr/)] 

[권  준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>