3·3 디도스 공격에 사용되고 있는 악성코드가 일주일 뒤 감염된 좀비PC의 하드디스크와 주요 소프트웨어를 파괴하도록 설계 돼 있는 것으로 나타났다.

이스트소프트 알약대응팀 김윤근 팀장은 “현재 악성코드를 분석한 결과 이 코드는 설치된 이후 일주일이 지나면 사용자의 하드디스크 데이터를 공격하거나 악성코드가 특정 SW를 덮어쓸 수 있도록 설계돼 있는 것이 확인됐다”고 밝혔다.

이에 따라 악성코드가 대거 깔린 것으로 보이는 3일에서 일주일이 지난 10일부터 좀비PC가 대거 훼손될 것으로 예상된다.

악성코드가 워드프로세스 등 일반 SW를 덮어쓰면 이들 SW들도 작동하지 않을 전망이다.

또 이번 악성코드는 지난 7.7 디도스 마지막 공격에 탑재된 하드디스크 내 데이터 파괴 기능과 별도로 좀비PC가 백신을 업데이트하지 못하도록 돼 있는 상황이다.

한번 좀비PC에 감염되면 치료도 어려울 뿐만 아니라 일주일 뒤 PC가 먹통이 될 수도 있다는 결론이다.

좀비PC 감염됐을 땐 어떻게?
 
방송통신위원회와 한국인터넷진흥원은  좀비PC 1만1000개가 이용된 것으로 분석했으며, 안철수연구소는 국내 P2P사이트인 셰어박스와 슈퍼다운 등의 경로를 통해 유포됐다고 밝혔다.

공격자가 밝혀지지는 않았지만 이들의 경로를 분석한 결과 P2P 사이트를 해킹해 셰어박스 업데이트 파일과 슈퍼다운 사이트에 올려진 일부 파일에 악성코드를 삽입해 유포된 것으로 조사됐다.

이에 한국인터넷진흥원은 이용자들이 P2P사용을 자제하고, 인터넷을 사용중 모르는 프로그램이나 확실하지 않은 프로그램은 다운받지 말 것을 당부했다.