안연구소, 트로이목마 'Qaz' 급속확산 경고

안철수연구소는 9일 사용자 정보를 가로채 특정주소로 빼돌리는 ''트로이목마 Win-Trojan/Qaz''의 감염이 급속 확산되고 있다고 밝혔다. 이 트로이목마 ''Qaz''는 윈도의 폴더에 120320바이트 크기의 ''notepad.exe''형태로 존재하며 원래의 ''notepad.exe''파일은 ''note.com''으로 변경된다.

''Qaz''에 감염되면 사용자가 노트패드를 실행할 경우 레지스트리를 변경해 부팅할 때마다 실행되도록 해 ''QAZWSX.HSQ''에 어떤 정보를 담고 이를 FTP로 보내고 있는 것으로 추정되고 있다. 사용자가 이 트로이목마를 퇴치하려면 ''윈도 시작→실행→REGEDIT''입력후 엔터키를 치고 레지스트리 편집기가 실행되면 크기가 반드시 120320바이트인 ''notepad.exe''파일을 삭제하고 ''note.com''파일을 ''notepad.exe''로 변경하면 된다.

8월8일자 V3로 진단되는 이 트로이목마는 다른 파일에 전염되지는 않으므로 해당 파일만 삭제하면 되며 안연구소는 이 파일의 자동삭제 기능을 10일 추가할 계획이다.