7월 27일 네이트온을 들어가니 쪽지 하나가 있었습니다.

친구에게서 날아온 쪽지인데 이상하게 친구 전체에게 보낸 쪽지더군요.

여기에 적힌 URL이 무엇인가 궁금하여 별 생각없이 클릭하였습니다.

그러자 익스에서 해당 파일이 보이지 않더군요.

따라서 다운로드를 시도하였습니다.

하지만 다운로드하여 받은 파일은 scr 확장자를 가지고 있었습니다.

분명 jpg였는데 scr이라니... 이상한 생각에 작업관리자를 확인해보았습니다.

kr3.exe라는 파일이 실행되고 있음을 확인하였습니다.

jpg 취약점을 통해 바이러스(인지 악성코드인지 잘 모르겠지만 여튼 안 좋은 것^^;;...)가

메신저를 통해 전파된다는 얘기가 생각났습니다.

지금까지 MSN 메신저에서 그런 얘기를 들은터라

네이트온에서는 별 생각이 없었던 것이 문제였습니다.

즉시 해당 프로세스를 죽인 후 다운로드 받은 파일을 삭제하였습니다.

그리고 V3 엔진 업데이트를 한 후 바이러스 검사를 하였습니다.

결과는 '바이러스 및 스파이웨어가 없습니다.'였습니다.

대체로 바이러스는 여러 파일을 심어놓기에

저는 kr3.exe만을 제거한 것에 만족하지 못했고,

백신 검사를 한 것인데 바이러스가 없다니 당황했습니다.

그래서 다시 엔진 업데이트를 하였지만 최신 버젼이라는 말만 들렸습니다.

다른 백신을 생각하게 되었고 그 중 알약이 생각났습니다.

하도 인터넷 상에서 많은 얘기를 들은터라 생각난 것입니다.

설치를 하고 엔진 업데이트 후 검사해보았습니다.

알약에서는 여러 파일을 바이러스 혹은 악성코드라 진단하였습니다.

하지만 저 중에서 어느 것이 방금 걸린 것인지 알 수 없어

AhnLab Report를 이용하여 안철수연구소에 신고하였습니다.

저기에 쪽지 내용을 첨부하여 보냈습니다.

그리고 자정이 넘은 시간이라 잠을 청하였습니다.

다음 날 아침에 메일을 확인하니 안철수연구소에서 메일이 왔습니다.

역시 여러 파일을 설치한다는 것을 알 수 있었습니다.

그래서 해당 파일을 찾아보았지만 이미 알약에서 제거하여서인지 보이지 않았습니다.

그 다음날 아침에 메일을 확인하니 위처럼 백신 엔진에 추가되었음을 알 수있었습니다.

그리하여 엔진 업데이트를 하여 바이러스 검사를 해보니

여전히 바이러스가 없다고 합니다.

이미 제거를 하였으니 당연하다는 생각이 들었는데 로그를 보니 아니더군요.

시스템 실시감 감시를 통해 해당 파일이 삭제된 것입니다.

그러니 수동으로 검사를 하여도 잡히지 않죠.;;;;

V3를 10년동안 써보면서 바이러스 신고를 한 경우는 처음입니다.

사실 지금까지 '내가 먼저 발견하는 것보다 그들이 먼저 발견하지 않을까?

내가 바이러스를 만든다면 그들보다 빠르게 신고할 수 있을 듯....'이라는 생각에

바이러스 신고에 대해서 별 생각이 없었습니다.

그런데 다른 백신보다 엔진이 떨어지는 V3를 보면서

'대세는 알약인가?'라는 고민을 시작하였습니다.

돈을 주고 구입한 백신은 신고를 해야하고,

무료로 쓸 수 있는 백신은 이미 정보를 가지고 있어 바이러스를 잡으니 말입니다.^^;;;

아직 만료하려면 1년은 더 남았네요.;;;

그런데 이번 사건으로 조금 불안함이 생겼습니다.

하지만 쪽지에 있는 URL을 함부로 클릭한 것은 제 잘못입니다.

이런 일을 하지 않는다면 바이러스를 구경할 일도 없겠지요.OTL....

PS

당일 밤에 그 쪽지를 보낸 친구가 해킹을 당했다는 메시지를 보냈습니다.

그런데 저 쪽지를 받고서도 V3를 쓰는 분은 바이러스를 잡지 못했으니...

어렵네요.^^;;

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.