V3 통합 엔진의 바이러스 감염에 따른 대책
1. 안철수연구소 소장 사과문
2. 재발 방지 보증 체계
본 사태의 재발 방지를 위해 엔진 배포 배포전 파일 감염 여부를 100% 완벽히 확인할 수 있는 체크 기술을 개발했습니다.이 기술은 신종 바이러스의 감염은 물론 다른 어떠한 방법으로든지 새로 제작된 엔진 파일에 바이러스 감염 여부를 검사하는 기술입니다. 긴급히 체크 유틸리티를 개발해 29일 배포하는 엔진부터 적용하고 있습니다. 현재는 저희 연구소 자체에서 내부적으로 사용하고 있지만 UI를 개선해 곧 고객 여러분께 배포하도록 하겠습니다.
3. 본 사태의 현황
엔진 업데이트 파일은 다수의 파일로 구성되어 있으며, 이 파일들을 배포를 위해 zip 형태로 압축하고, 사용자 편의를 위해 자동압축풀림 형태인 exe 파일로 변환 후 배포를 진행하던 중 28일 5시경 v3u1229w.exe 파일에 신종 바이러스가 감염되어 배포되기 시작했습니다. 그러나, 5시 이전에 배포된 파일과, v3u1229.exe 파일 외의 다른 배포 파일에는 감염되지 않은 것으로 확인됐습니다.
저희 연구소는 29일 오전 10시 경 통합 엔진 파일인 v3u1229.exe에 Win95/love라는 신종 바이러스가 감염된 사실을 확인하고, 곧바로 사용자 피해 최소화를 위한 대책 마련을 준비해 곧바로 진단용 백신(V3+ 네오 ver.10603)을 홈페이지 및 통신망 포럼을 통해 배포했습니다. 29일 오후 6시에는 진단/치료가 가능한 통합엔진, V3+ neo, V3Pro 98 및 V3Pro 2000 Deluxe와 서버용 백신의 엔진 업데이트 파일을 배포하기 시작했습니다. 그리고 배포되는 엔진에 바이러스의 감염 여부를 판단하는 기술을 개발해 적용했습니다.
감염 파일은 통신망과 홈페이지에서 v3u1229w.exe 파일을 28일 5시부터 29일 10시 사이에 사용자에게 배포되었습니다.
감염된 파일을 다운로드한 사용자는 2,000명으로 조사되었으며, 이중 감염이 확인된 사용자는 현재까지 연구소에 29명이 접수되었습니다.
감염 확인된 사용자에게는 긴급히 조치를 취하여 모두 해결된 상태이고, 그밖의 사용자들도 어제 오후부터 배포된 진단/치료용 엔진을 통해 대부분 치료를 완료한 것으로 파악되고 있습니다.
4. Win95/love 바이러스의 증상
업데이트 엔진의 exe 배포판에 감염된 바이러스는 Win95/love 바이러스로 국내에서 제작되어 이미 국내에 많이 유포된 것으로 판명되었습니다. 이 바이러스는 윈도우 95/98에서만 활동하며, 2000년 2월 1일 이후 매월 1일에 음악을 연주하는 것 외에는 다행스럽게도 치명적인 증상은 없습니다. 음악이 연주될 땐 모든 동작이 멈추며 음악 연주가 끝난 후 컴퓨터를 다시 사용할 수 있습니다.
5. 다음의 사용자는 안전합니다.
여러 사용자분들이 바이러스 감염 여부에 대해 문의를 하시고 계십니다. 그러나 아래 사용자의 경우에는 안심하셔도 됩니다.
- 12월 28일 오후부터 12월 29일 아침 10시까지 스마트 업데이트를 이용하여 업데이트를 한 사용자분들은 감염된 것이 아니므로 안심하셔도 됩니다
- V3 정품 사용자에게 발송한 V3 통합 엔진에만 감염된 것이므로 V3+ Neo 셰어웨어를 다운로드한 사용자는 안전합니다.
- 통합 엔진이 적용되지 않는 서버용 백신(V3Unix, V3Net, V3Email, V3Exchange 등)의 엔진 파일은 안전합니다.
- 통합 엔진이 적용되지만 Win95/love 바이러스는 윈도우 NT 환경에서는 동작하지 않으므로 V3NT 서버 버전과 NT 워크스테이션 버전 사용자는 안전합니다.
- 기업 고객께 발송해 드린 메일에 링크된 URL에서 다운로드 하신 경우는 안전합니다(감염되지 않은 통합엔진이 올려져 있었던 것으로로 확인됨).
- exe 실행 압축 파일이 아닌 zip 파일 형태로 파일을 다운로드 경우는 안전합니다.
이상의 사용자는 다운로드한 파일이 감염되지 않았음을 확인했습니다. 따라서 위의 방법으로 다운로드한 사용자는 바이러스에 감염된 것이 아니므로 안심하셔도 됩니다.
6. 감염 확인 및 해결 방법
- V3+ Neo 사용자 [엔진파일링크]
다운로드 받아 압축을 풀고 검사해 MS-DOS 모드에서 검사한다.
C:\V3> V3 C:/a <엔터>
- V3Pro 98 / Deluxe 사용자 [엔진파일링크]
다운로드 받아 실행하여 엔진업데이트(1999년 12월 29일자)한 후 MS-DOS 모드에서 V3+ Neo를 이용하여 검사한다.
- V3Pro 2000 Deluxe 사용자 [엔진파일링크]
다운로드 받아 실행하여 엔진업데이트(1999년 12월 29일자)한 후 V3Pro 2000 Deluxe로 이용하여 검사한다.
만일 감염된 것이 확인되면 악성 바이러스는 아니므로 당황하지 마시고 위와 같은 방법으로 검사하여 치료까지 수행하시기 바랍니다.
[참고] 기존에 다운로드 받아 놓은 통합엔진 "v3u1229w.exe" 파일이 있는 경우 삭제하고 다운로드 하여 엔진업데이트를 진행해 주시기 바랍니다.
- 수정된 엔진파일이름 크기 v3u1229w.exe 1317364 byte
- 문제된 엔진파일이름 크기 v3u1229w.exe 1315302 byte
2. 재발 방지 보증 체계
본 사태의 재발 방지를 위해 엔진 배포 배포전 파일 감염 여부를 100% 완벽히 확인할 수 있는 체크 기술을 개발했습니다.이 기술은 신종 바이러스의 감염은 물론 다른 어떠한 방법으로든지 새로 제작된 엔진 파일에 바이러스 감염 여부를 검사하는 기술입니다. 긴급히 체크 유틸리티를 개발해 29일 배포하는 엔진부터 적용하고 있습니다. 현재는 저희 연구소 자체에서 내부적으로 사용하고 있지만 UI를 개선해 곧 고객 여러분께 배포하도록 하겠습니다.
3. 본 사태의 현황
엔진 업데이트 파일은 다수의 파일로 구성되어 있으며, 이 파일들을 배포를 위해 zip 형태로 압축하고, 사용자 편의를 위해 자동압축풀림 형태인 exe 파일로 변환 후 배포를 진행하던 중 28일 5시경 v3u1229w.exe 파일에 신종 바이러스가 감염되어 배포되기 시작했습니다. 그러나, 5시 이전에 배포된 파일과, v3u1229.exe 파일 외의 다른 배포 파일에는 감염되지 않은 것으로 확인됐습니다.
저희 연구소는 29일 오전 10시 경 통합 엔진 파일인 v3u1229.exe에 Win95/love라는 신종 바이러스가 감염된 사실을 확인하고, 곧바로 사용자 피해 최소화를 위한 대책 마련을 준비해 곧바로 진단용 백신(V3+ 네오 ver.10603)을 홈페이지 및 통신망 포럼을 통해 배포했습니다. 29일 오후 6시에는 진단/치료가 가능한 통합엔진, V3+ neo, V3Pro 98 및 V3Pro 2000 Deluxe와 서버용 백신의 엔진 업데이트 파일을 배포하기 시작했습니다. 그리고 배포되는 엔진에 바이러스의 감염 여부를 판단하는 기술을 개발해 적용했습니다.
감염 파일은 통신망과 홈페이지에서 v3u1229w.exe 파일을 28일 5시부터 29일 10시 사이에 사용자에게 배포되었습니다.
감염된 파일을 다운로드한 사용자는 2,000명으로 조사되었으며, 이중 감염이 확인된 사용자는 현재까지 연구소에 29명이 접수되었습니다.
감염 확인된 사용자에게는 긴급히 조치를 취하여 모두 해결된 상태이고, 그밖의 사용자들도 어제 오후부터 배포된 진단/치료용 엔진을 통해 대부분 치료를 완료한 것으로 파악되고 있습니다.
4. Win95/love 바이러스의 증상
업데이트 엔진의 exe 배포판에 감염된 바이러스는 Win95/love 바이러스로 국내에서 제작되어 이미 국내에 많이 유포된 것으로 판명되었습니다. 이 바이러스는 윈도우 95/98에서만 활동하며, 2000년 2월 1일 이후 매월 1일에 음악을 연주하는 것 외에는 다행스럽게도 치명적인 증상은 없습니다. 음악이 연주될 땐 모든 동작이 멈추며 음악 연주가 끝난 후 컴퓨터를 다시 사용할 수 있습니다.
5. 다음의 사용자는 안전합니다.
여러 사용자분들이 바이러스 감염 여부에 대해 문의를 하시고 계십니다. 그러나 아래 사용자의 경우에는 안심하셔도 됩니다.
- 12월 28일 오후부터 12월 29일 아침 10시까지 스마트 업데이트를 이용하여 업데이트를 한 사용자분들은 감염된 것이 아니므로 안심하셔도 됩니다
- V3 정품 사용자에게 발송한 V3 통합 엔진에만 감염된 것이므로 V3+ Neo 셰어웨어를 다운로드한 사용자는 안전합니다.
- 통합 엔진이 적용되지 않는 서버용 백신(V3Unix, V3Net, V3Email, V3Exchange 등)의 엔진 파일은 안전합니다.
- 통합 엔진이 적용되지만 Win95/love 바이러스는 윈도우 NT 환경에서는 동작하지 않으므로 V3NT 서버 버전과 NT 워크스테이션 버전 사용자는 안전합니다.
- 기업 고객께 발송해 드린 메일에 링크된 URL에서 다운로드 하신 경우는 안전합니다(감염되지 않은 통합엔진이 올려져 있었던 것으로로 확인됨).
- exe 실행 압축 파일이 아닌 zip 파일 형태로 파일을 다운로드 경우는 안전합니다.
이상의 사용자는 다운로드한 파일이 감염되지 않았음을 확인했습니다. 따라서 위의 방법으로 다운로드한 사용자는 바이러스에 감염된 것이 아니므로 안심하셔도 됩니다.
6. 감염 확인 및 해결 방법
- V3+ Neo 사용자 [엔진파일링크]
다운로드 받아 압축을 풀고 검사해 MS-DOS 모드에서 검사한다.
C:\V3> V3 C:/a <엔터>
- V3Pro 98 / Deluxe 사용자 [엔진파일링크]
다운로드 받아 실행하여 엔진업데이트(1999년 12월 29일자)한 후 MS-DOS 모드에서 V3+ Neo를 이용하여 검사한다.
- V3Pro 2000 Deluxe 사용자 [엔진파일링크]
다운로드 받아 실행하여 엔진업데이트(1999년 12월 29일자)한 후 V3Pro 2000 Deluxe로 이용하여 검사한다.
만일 감염된 것이 확인되면 악성 바이러스는 아니므로 당황하지 마시고 위와 같은 방법으로 검사하여 치료까지 수행하시기 바랍니다.
[참고] 기존에 다운로드 받아 놓은 통합엔진 "v3u1229w.exe" 파일이 있는 경우 삭제하고 다운로드 하여 엔진업데이트를 진행해 주시기 바랍니다.
- 수정된 엔진파일이름 크기 v3u1229w.exe 1317364 byte
- 문제된 엔진파일이름 크기 v3u1229w.exe 1315302 byte