DNS 체인저 감염 확인 및 조치

DNS 체인저 감염 확인 및 조치 안내

1. 내용 :

  최근 미국 연방수사국(FBI)에서는 DNS 설정을 변경하는 DNS 체인저 악 성코드에 감염된 PC가 접속하던 DNS 서버 대신, 한시적으로 운영해 왔던 Clean DNS 서버의 운영을 2012년 7월 9일부로 중단

2. 증상

- DNS서버 주소를 변경하는 악성코드

- DNS 체인저 악성코드에 감염된 PC는 2012년 7월 9일 이후 인터넷 접속   장애 발생

 

3. 확인 방법

- DNS 체인저 악성코드 감염여부 확인 사이트 : http://www.dns-ok.us

- 사이트 접속 후 출력되는 그림으로 감염여부를 확인 할 수 있습니다.

  1. 안전 : 초록색 그림이 보일 경우 

  2. 감염 : 빨간색 그림이 보일 경우

 

4. 조치 방법

- 백신 다운로드 사이트 : http://download.boho.or.kr/vacc_care/vacc_board_view_frame.jsp?vac_id=VAC20120613002

- DNS서버 변경 : 빨간색 그림이 나타난 경우에는 DNS 서버 변경

 1. ISP 업체 DNS 주소 

구분	기본 DNS 주소	보조 DNS 주소
KT	168.126.63.1	168.126.63.2
SK 브로드 밴드	210.220.163.82	219.250.36.130
LG U+	8.8.8.8	8.8.4.4