 |
|
P2P를 이용해 음악파일을 불법 공유하는 네티즌들을 ‘응징’(?)하는 프로그램이 다시 한번 등장, PC를 통해 음악을 즐겨 듣는 이용자들의 각별한 주의가 요구된다.
정보보안기업 안철수연구소(대표 김철수 www.ahnlab.com)는 23일 PC내 MP3 파일을 무차별적으로 삭제하는 '노피르 웜’(Nopir.156658)이 해외에서 등장, 유럽 등을 중심으로 확산되고 있다며 PC 이용자들의 주의를 당부했다.
노피르 웜은 네티즌들의 불법 컨텐츠 공유를 겨냥한 일종의 안티P2P (AntiP2P)프로그램이며 프랑스에서 제작된 것으로 추정된다. DVD의 불법복제 방지기술의 크랙 프로그램으로 위장해서 P2P 상에서 전파되고 이를 실행하면 모든 PC 드라이브의 MP3 파일을 삭제한다. 또 *.COM 파일을 삭제하는데, 이 경우 윈도우 NT 계열(NT, 2000, XP) 운영체계(OS)의 C:에 있는 NTDETECT.COM 파일이 삭제돼 다음 번 부팅 시 윈도가 정상적으로 부팅되지 않는다. 감염사실을 숨기거나 분석을 방해하기 위해서 일부 응용 프로그램 실행을 방해하기도 한다.
또한 윈도에서 실행되는 대부분의 파일의 레지스트리를 변경하여 자신을 먼저 실행하게 하며, P2P 응용 프로그램이 있으면 공유 폴더에 자신의 복사본을 생성함으로써 손쉽게 전파되도록 한다.
안철수연구소 시큐리티대응센터는 “노피르 웜은 P2P를 이용해 영화나 음악 등을 불법 공유하는 네티즌들을 ‘응징’하는 것이 목적인 것으로 보이지만, 합법적으로 다운받는 MP3 파일도 무차별 삭제하기 때문에 정당하게 이용하는 사람도 피해를 입을 수 있다”며, “P2P나 기타 불법 파일공유 사이트 이용을 삼가고, 감염시 V3 등 백신을 이용해 진단/삭제하면 된다. 그러나 이미 삭제된 MP3와 *.com 파일은 복구되지 않으므로 각별한 주의가 필요하다."고 강조했다.
|
|
 |
