[기사]정보도둑 "트로이목마" 컴퓨터 통신·전자우편 경계령

[정보도둑] 정보도둑 "트로이목마" 컴퓨터통신·전자우편 경계령
컴퓨터에 잠복해 아무런 문제를 일으키지 않으면서 키보드를 통해 입력되는 정보를 빼가기만 하는 `트로이목마" 프로그램이 컴퓨터통신망과 전자우편을 통해 퍼지고 있어 사용자들의 주의가 요구된다.

안철수컴퓨터바이러스연구는 10일 “윈도에서 키보드를 통해 입력되는 전자우편 발송 상대의 주소와 비밀번호 등을 훔쳐 파일로 저장한 뒤 특정 사이트로 보내는 트로이목마 프로그램 `에코키스"(Ecokys)가 유포되고 있는 것이 확인됐다”고 밝혔다.

에코키스는 `영상으로 보내는 편지" 제목을 단 전자우편에 `FROM.ZIP"이란 이름의 첨부파일 형태로 붙여져 발송되는데, 첨부파일을 실행시키면 `POST.EXE" `POST.PIF" `RMFOQHWK" 등 3개 파일이 나타난다. `POST-EXE" 파일을 실행시키면 에코키스가 설치되면서 `WIN.COM" 파일을 만들어 트로이목마 프로그램을 숨기고, 기존 `WIN.COM" 파일 이름을 `WINNER.COM"으로 바꾼다.

안철수연구소는 “전자우편을 발송한 적이 없는데도 `왜 메일을 자꾸 보내느냐?"는 항의를 받으면, 에코키스 잠복 가능성을 의심해봐야 한다”고 밝혔다.

에코키스를 퇴치하려면 컴퓨터를 켠 뒤 `F8" 키를 눌러 `Command Prompt Only" 모드로 부팅한 다음, 윈도의 `win.com"과 윈도 아래 시스템에 있는 `SYSRUN.EXE" `WINHOOK.DLL"을 모두 지우고, `WINNER.COM" 이름을 `WIN.COM"으로 바꾸면 된다. 안철수연구소는 에코키스를 찾아내 퇴치하는 기능을 가진 프로그램을 13일까지 개발해 인터넷(www.ahnlab.com)에 올릴 계획이다.김재섭 기자