가짜 백신에 속지 마세요!

최근 금전적인 피해를 유발하는 Live Security Platinum이라는 이름의 허위 백신이 유포된 것이 확인되었다.    

 

허위 백신의 설치 파일 아이콘은 보통의 보안 제품과 유사하다.

 

 

[그림 1] 허위 백신의 설치 파일   

 

설치 파일을 실행하면 [그림 2]의 경로에 파일이 생성된다.

 

[그림 2] 생성된 파일 위치 

 

이와 함께 바탕화면에 아이콘을 생성하고, 프로그램 목록에 등록된다. 

 

[그림 3] 아이콘 생성 후 경고 문구 출력

 

[그림 4] 프로그램 목록에 추가된 화면

 

이후 시스템이 악성코드에 감염되었다는 허위 정보를 사용자에게 보여준다.

 

[그림 5] 허위 백신 화면 

 

사용자가 치료를 하려고 하면  Activate 창을 팝업 시킨다. Yes를 선택하면 결제를 유도하는 팝업 창이 나타난다.

 

[그림 6] Activate 팝업

  

[그림 7] 결제 화면

 

결제를 하지 않으면 주기적으로 Alert 창을 발생시켜 사용자의 컴퓨터 사용을 불편하게 한다. 이는 허위 백신의 대표적인 특징 중 하나이다.

 

[그림 8] Alert 팝업

 

이러한 허위 백신은 스팸 메일을 통하여 유포되거나, 파일 공유 사이트와 같이 안전성이 확인되지 않은 사이트에서 유포되는 경우가 많다.

 

따라서 사용자들은 발신인이 불명확한 메일의 첨부 파일을 클릭하거나, 안정성이 확인되지 않은 사이트에서 파일을 다운로드하지 않는 습관을 가져야 한다.

 

해당 허위 백신은 V3 제품에서 아래와 같이 진단한다.

- Win-Trojan/Fakeav.334336.BN(2012.06.18.00)