안녕하세요. 온라인 게임 뮤 pc방 사업팀 입니다.
2003년 8월 12일 AM 4시를 기해서 한국정보보호진흥원에서 "MS RPC 취약점 공격"과 관련된 상황전파문이 전달되었습니다. 현재 해당 공격은 웜의 형태로 발생이 되고 있으며 관련된 패치가 아직 적용되지 않은 사이트를 대상으로 피해가 예상되고 있습니다.
아직 패치가 적용되지 않은 시스템에 대해서는 아래의 내용을 확인하시고 신속히 적용하시기 바랍니다.
증상 : Windows 2000/NT/XP 계열의 시스템 다운 및 재부팅
원인 : MS RPC 취약점 공격
예상되는 피해 : 공격자에 의한 해당 시스템 Admin 권한 획득
<취약성 제거 방법>
Windows 2000(한글) 패치 : http://download.microsoft.com/download/6/9/5/6957d785-fb7a-4ac9-b1e6-cb99b62f9f2a/Windows2000-KB823980-x86-KOR.exe
Windows XP(한글) 패치 : http://download.microsoft.com/download/e/3/1/e31b9d29-f650-4078-8a76-3e81eb4554f6/WindowsXP-KB823980-x86-KOR.exe
Window NT(한글) 패치 : http://download.microsoft.com/download/e/0/0/e0068fdc-811d-48d8-9003-92f0efc40bb1/KORQ823980i.EXE
<감염된 시스템 복구 방법>
안연구소 : http://home.ahnlab.com/smart2u/virus_detail_1202.html
트렌드마이크로 : http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
시만텍 : http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.html
맥아피 : http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100547
<관련 사이트>
한국정보보호진흥원 관련 사이트 : http://www.certcc.or.kr/cvirc/Alert/warning/2003/MSBLAST_A.html
마이크로소프트 : http://www.microsoft.com/korea/technet/security/bulletin/MS03-026.asp