ARP Spoofing 증상 및 조치법
Posted 2008/07/15 09:49, Filed under: experience [붙임]
ARP Spoofing 증상 및 조치법
1. 증상
① 인터넷 연결이 갑자기 늦어짐
② 인터넷 연결이 되었다가 끊어지는 현상이 반복
③ 시스템 오작동이나 EXE 에러 발생
④ NEIS 또는 교무업무에서 아래와 같은 "리포트디자이너 뷰어" 에러가 발생
2. 감염경로
① 1차 감염 : 해킹된 외부의 홈페이지(변조된 페이지가 삽입된 홈페이지)에 접속을 통한 악성코드 다운로드
② 2차 감염 : 보조기억매체(USB메모리, 이동식드라이브 등) 및 공유폴더에 의한 내부 네트워크로 감염 전파
3. 치료방법
① 반드시 기관 내의 전체 PC에 대해 백신프로그램(V3)을 최신 엔진으로 업데이트 후 바이러스 검사 진행
|
※ 참고자료 http://cert.ice.go.kr → 오른쪽 상단의 센터자료실 → 왼쪽 메뉴 센터 자료실 → 40번 "[긴급]V3 업데이트 및 바이러스 & 스파이웨어 검사치료 방법" → 첨부파일 다운로드 후 문서대로 검사 진행 |
② 내부 전파를 막기 위해 공유폴더를 해제하고 보조기억매체를 사용시 바이러스 검사 후 사용
4. 예방방법
① 운영체제 보안 패치 및 백신프로그램(V3) 엔진의 최신 상태 유지하고 실시간 감시기 설정
② 공유 폴더의 사용 금지
이올린에 북마크하기
이올린에 추천하기'experience' 카테고리의 다른 글
| AhnLab V3 Internet Security 7.0 Platinum Enterprise (0) | 2008/07/16 |
|---|---|
| ARP Spoofing 증상 및 조치법 (0) | 2008/07/15 |
| 'lsass.exe' Recovery Guide for Users without Win CD (0) | 2008/07/12 |
| 중국발 ARP Spoofing 악성코드를 주의하라! (0) | 2008/07/10 |
Trackback URL : http://trustnoone.tistory.com/trackback/732
