2004년 4월 30일(외국시간) 발견된 Win32/Sasser.worm 의 공격으로 인해 특정 OS가 종료되면서 재부팅하는 현상이 발생하고 있습니다. 한국정보보호진흥원(KISA)은 2일 보안패치를 내려받아 설치할 것을 권고하고 있습니다.
아래는 Sasser 윔의 증상과 대처방안입니다.
1. Sasser 윔 증상
- 윈도우 폴더에 avserve.exe 혹은 avserve2.exe 파일이 만들어진다.
- TCP 445번 포트 접속시도가 증가한다.
- TCP 1000번~2000번대와 5554번 포트가 LISTENING 상태가 된다.
- 윈도우 시스템 폴더에 파일이름이 숫자_up.exe 로 된 다수의 파일이 만들어진다.
- 감염후 일정시간이 지나면 CPU 사용이 100%까지 올라가며 컴퓨터 속도가 느려진다.
- 보안패치가 안된 시스템이 공격패킷을 받을 경우 에러가 발생하며 시스템이 자동 종료될수 있다.
2. 대처방안
패치 안된 시스템이 공격 패킷을 받을 때 시스템이 자동 종료될 수 있다. 동일 취약점을 이용하는 웜과 이상 패킷 공격으로 발생하는 시스템 종료를 예방하기 위해서는 반드시 MS04-011 취약점 패치해 주어야 한다.