안녕하세요. (주)블루웹 입니다.

Sasser 웜 바이러스와 아고봇(AgoBot) 웜 바이러스가 국내에 급속히 전파되고 있습니다.

현재 블루웹의 모든 윈도우 호스팅 서버는 이미 패치를 마친 상태입니다.

고객님께서 사용하시는 개인 PC의 윈도우 OS를 패치하여 주시기 바랍니다.
또한, 윈도우를 OS로 하여 서버호스팅을 이용하고 계신 고객께서는 아래 내용을 참고하시고, 웜 바이러스로부터 시스템을 보호하여 주시기 바랍니다.

◎ Sasser 웜바이러스 주의예보 공지 ◎

---------------------------------------------------

1. 증상

- CPU 사용율이 100%로 증가하여 컴퓨터 속도가 느려진다.

- 시스템이 자동 종료 및 리부팅 된다.

2. 전파 방법

MS사의 윈도우즈의 LSASS(Local security Authority Subsystem Service) 취약점을 이용하여 전파된다. (MS04-011 참조)

3. 해결 방법

1) 웜 프로세스를 죽인다.

윈도우 작업 관리자 실행 'CTRL+ALT+DELETE'키를 동시에 누른다 -> '프로세스' 클릭 -> 'avserve.exe' 를 선택하고 '프로세스 끝내기' 클릭

2) 해당 패치와 전용 백신을 다운 받는다.

전용백신 - 다운로드 (http://info.ahnlab.com/download/vaccine_view.jsp?num=43&pagecnt=1)

NT Workstation 4.0용 패치 - 업데이트 다운로드

NT Server 4.0용 패치 - 업데이트 다운로드

Windows 2000용 패치 - 업데이트 다운로드

Windows XP용 패치 - 업데이트 다운로드

Windows Server 2003용 패치 - 업데이트 다운로드

3) 다운 받은 백신을 실행하여 치료한다.

4) 다운 받은 패치를 실행시킨다.

5) 윈도우즈 업데이트를 한다.

'시작' -> '윈도우업데이트'

(또는 internet explorer 실행 후

http://v4.windowsupdate.microsoft.com/ko/default.asp 주소창에 입력)

-> '업데이트 검색' -> '업데이트 검토 및 설치'

(가능한 업데이트를 모두 합니다.)

◎ 아고봇(AgoBot) 웜바이러스 주의예보 공지 ◎

-------------------------------------------------

1. 증상

- 시스템 성능이 저하되고, 인터넷 속도가 떨어진다.

2. 전파 형태

- MS사의 윈도우즈 취약점(MS04-011)을 이용하여 전파된다.

3. 해결 방법

[윈도우즈 보안 취약점 패치]

'시작' -> '윈도우업데이트' (또는 internet explorer 실행 후

http://v4.windowsupdate.microsoft.com/ko/default.asp
주소창에 입력) -> '업데이트 검색' -> '업데이트 검토 및 설치'

(가능한 업데이트를 모두 합니다.)

[백신 사용자]

PC에 설치된 백신 프로그램을 최신 버전으로 업데이트 한 후 바이러스 검사를 실시, 치료한다.

감사합니다.