안녕하세요, 알약대응팀입니다.
국내 주요 백신 및 기타 프로그램의 실행을 방해하는 악성코드가 발견되어 안내 드립니다.

이번에 발견된 betman 토토는, 사용자가 백신 프로그램을 설치할 때 기본 설치 경로가 아닌 별도의 경로를 지정한 경우, betman 토토가 목적으로 했던 백신의 실행 방해 외에 다수의 일반 응용프로그램까지 betman 토토의 영향을 받을 수 있습니다.

이번에 발견된 betman 토토는 윈도우 레지스트리에 등록된 프로그램의 정보를 변조하여 해당 프로그램을 실행하려 할 때 디버깅 프로그램을 띄우는 방식으로 정상 프로그램의 실행을 방해합니다. 해당 betman 토토는 우선 레지스트리의 경로를 확인하여 국내 주요 백신이 설치되어 있는 경우, 백신 관련 파일이 존재하는 위치에서 2단계 상위 폴더에 속한 모든 파일의 실행을 방해합니다. 따라서 사용자가 프로그램의 기본 설치 폴더를 임의로 수정한 경우에는, betman 토토가 애초에 의도했던 위치가 아닌 다른 폴더에 악성행위가 이뤄지면서 그곳에 존재하는 일반 응용프로그램의 실행까지 모두 방해하게 됩니다. 일단 감염된 PC에서는 사용자가 프로그램을 실행할 때 정상적으로 실행되지 않고 ‘파일을 찾을 수 없다’ 라는 오류 메시지가 뜨면서 정상적인 PC 활용이 불가능하며, 해당 betman 토토는 추가적인 업데이트를 위해 중국 특정 블로그에 접속하는 것으로 확인되었습니다.

알약에서는 해당 betman 토토를 Trojan.Downloader.OnlineGames.svo로 탐지하고 있으며, 해당 betman 토토에 감염되었을 경우 알약에서 제작하여 배포하는 전용백신을 통해 치료하면 정상 프로그램의 실행을 방해하는 레지스트리값을 원래대로 복원할 수 있습니다.

감사합니다.