[긴급]악성 Bot 웜 바이러스 확산관련 공지
현재 악성 Bot 웜 바이러스(IRCBot.worm.195072.E, AgoBot.113152)의 학내 유입으로 인하여 사용자가 인지하지 못하는 상황에서 사용자 개인정보 유출 및 특정사이트에 대한 서비스거부(DOS) 공격으로 학내 전체 네트웍에 영향을 주는 현상이 발생하고 있습니다. 학내 이용자 분들께서는 반드시 아래의 조치사항에 따라 개인 PC를 점검해 주시기 바랍니다. 아울러 많은 수의 사용자 PC가 감염되어 있는 관계로 바이러스 감염 PC는 선 차단 후 조치 할 예정입니다. 이점 양해해 주시기 바라며 인터넷 서비스가 안되시는 분들은 전산정보원 시스템운영팀(860-9076)으로 연락주시기 바랍니다. 감사합니다.
* 사용자 조치사항
1. 최신 바이러스 백신 업데이트 여부 확인 및 수동검사 실시(업데이트가 안될경우 아래 방법에 따라 조치)
가. 시작 -> 실행메뉴 클릭 -> 명령어 입력창에 regedit를 입력하여 레지스트리 편집기 실행 -> 레지스트리 편집기에서
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
를 검색하여 mswupd32.exe 가 존재할 경우 삭제
(주의 : mswupd32.exe 외에 다른 설정 값을 변경하거나 삭제 금지.)
나. 시스템 재부팅 후 업데이트 실시
2. 윈도우즈 패치 확인
(WIN2000: 시작 -> 윈도우즈 업데이트, WINXP: 시작 -> 모든프로그램 -> 윈도우즈 업데이트)
3. 사용자 로그인 비밀번호 확인 (숫자,영문,특수문자 혼합사용)
※ 패스워드 설정이 안되어 있거나 다음과 같은 패스워드는 반드시 변경해 주시기 바랍니다.
예) 암호
- 없음 (엔터)
- 000000
- 00000000
- 111111
- 11111111
- 121212
- 123123
- 12345
- 123456
- 1234567
- 12345678
- 123456789
- 1234qwer
- 123abc
- 123asd
- 123qwe
- 54321
- 654321
- 88888888
- Internet
- Login
- Password
- alpha
- curry
- computer
- database
- enable
- foobar
- godblessyou
- ihavenopass
- mypass
- oracle
- owner
- pass
- passwd
- password
- patrick
- pwd
- root
- secret
- server
- super
- sybase
- temp 등
* 문의전화: 860-9076
* Email: lsb2974@inha.ac.kr
전산정보원장
|
