Kwampirs 멀웨어는 FBI에서 식별한 최근 멀웨어 위협입니다. 연준은 성명서에서 Kwampirs 악성코드가 피해자의 전략적 파트너 및 고객에 대한 액세스를 얻기 위해 원격 액세스 트로이 목마(RAT)를 사용하여 소프트웨어 공급망 회사를 표적으로 삼는다고 언급했습니다.
FBI에 따르면 표적이 된 기업에는 제조업체, 금융 기관, 에너지 발전기 및 기타 산업 운영자가 포함됩니다. 그러나 Kwampirs 바이러스의 주요 표적은 바이러스가 어느 정도 성공한 미국, 아시아 및 유럽의 의료 시스템입니다.
보안 전문가에 따르면 멀웨어 피해자의 39%는 의료 시스템, 15%는 IT 산업, 8%는 농업, 15%는 기타 분야였습니다.
Kwampirs 맬웨어의 기능은 무엇입니까?
원격 액세스 트로이 목마인 Kwampirs 맬웨어는 해커에게 컴퓨터 또는 컴퓨터 네트워크에 대한 원격 액세스를 제공할 수 있습니다. 해커 그룹이 기업 스파이 공격을 대규모로 수행하는 데 사용합니다.
Kwampirs 백도어 트로이 목마가 필터링 시도에 성공한 이유 중 하나는 경보를 울리지 않고 정말 오랫동안 숨겨져 있을 수 있다는 사실입니다. 최대 절전 모드에서 멀웨어는 대상에 대해 가능한 한 많은 정보를 수집하고 '적절한' 희생자가 있다고 확신한 후에만 이동합니다.
웜과 유사한 동작을 시작하기 전에 Kwampirs 맬웨어는 기본 페이로드의 암호를 해독하고 임의의 문자열을 디스크에 작성하여 맬웨어 방지 솔루션이 해시 판독값을 기반으로 악성 동작을 감지하기 어렵게 만드는 코드를 디스크에 기록합니다.
앱은 다음과 같은 시스템 변경도 수행합니다.
- WmiApSryEx라는 새로운 서비스를 생성하고 표시 이름은 다음과 같습니다. WMI Performance Adapter Extension
- 악의적인 개체를 ADMIN$, D$WINDOWS, C$WINDOWS 및 E$WINDOWS 폴더에 복사합니다.
- rundll32.exe를 사용하여 레지스트리를 수정합니다.
- 명령 및 제어 서버에서 추가 파일을 다운로드합니다.
이 모든 작업을 수행한 후에야 바이러스가 전체 네트워크에 퍼지고 공포의 통치가 시작됩니다. 그런 다음 모든 파일과 폴더를 암호화하는 랜섬웨어로 컴퓨터를 감염시켜 대상 조직을 실행할 수 없도록 만들 수 있습니다.
Kwampirs 멀웨어를 제거하는 방법
Kwampirs 멀웨어를 제거하려면 Outbyte Antivirus와 같은 정말 강력한 바이러스 백신 솔루션이 필요합니다. Kwampirs와 같은 은밀한 RAT를 처리할 때 이러한 '무료' 맬웨어 방지 솔루션에 의존하는 것은 희망이 없기 때문입니다.
Kwampirs 맬웨어 제거와 관련하여 바이러스 백신을 유일한 선택으로 만드는 또 다른 이유는 바이러스를 찾을 것으로 예상되지 않는 위치에 숨어서 수동으로 추적하는 것이 사실상 불가능한 작업이라는 사실입니다.
PC 복구 도구를 사용하면 컴퓨터에서 실행 중인 프로세스를 더 쉽게 모니터링할 수 있으므로 PC 복구 도구도 배포할 수 있습니다. 그렇게 하면 의심스러운 프로세스, 특히 일반적으로 예상하는 것보다 네트워크가 너무 많은 활동을 표시하고 있음을 나타내는 프로세스에 플래그를 지정하기가 더 쉽습니다.
PC 클리너는 또한 정크 파일을 삭제하고 손상되거나 손상된 레지스트리 항목을 복구할 수 있습니다. 즉, 맬웨어가 사용하는 많은 은신처를 제거합니다.
맬웨어 방지 프로그램의 효과를 높이려면 Windows PC를 안전 모드에서 실행하십시오. 안전 모드는 Windows OS와 함께 제공되는 앱을 제외한 모든 앱과 설정을 격리하는 기본 상태입니다.
컴퓨터를 안전 모드 옵션으로 부팅하려면 다음 단계를 따르십시오.
- Windows 로고를 누르고 설정으로 이동합니다. .
- 업데이트 및 보안> 복구 선택 .
- 고급 아래 시작하려면 지금 다시 시작을 선택하세요. .
- 옵션 선택에서 컴퓨터를 다시 시작한 후 나타나는 화면에서 문제 해결> 고급 옵션> 시작 설정> 다시 시작을 선택합니다.
- 컴퓨터가 다시 시작되면 옵션 목록이 표시됩니다. F5 키를 누릅니다. 네트워킹이 있는 안전 모드를 선택하려면 .
네트워킹이 포함된 안전 모드를 사용하면 수리 도구를 다운로드하거나 도움을 받거나 Kwampirs 맬웨어 제거 프로세스에 대해 자세히 읽을 수 있는 인터넷에 액세스할 수 있습니다.
Kwampirs 악성 코드를 제거하기 위해 무엇을 더 할 수 있습니까? 다음은 몇 가지 다른 복구 옵션입니다.
시스템 복원
시스템 복원은 특정 복원 지점 이후에 컴퓨터 구성 및 시스템 파일에 대한 변경 사항을 취소할 수 있는 Windows 프로세스입니다. 앱, 맬웨어, 업데이트 또는 설정 변경으로 인해 컴퓨터가 작동을 시작할 때마다 시스템 복원 프로세스를 활성화할 수 있습니다. 방법은 다음과 같습니다.
- Windows 로그인 화면에서 Shift 를 길게 누릅니다. 키를 누른 상태에서 전원> 다시 시작을 선택합니다.
- 옵션 선택에서 컴퓨터를 다시 시작한 후 나타나는 화면에서 문제 해결> 고급 옵션> 시스템 복원을 선택합니다.
- 화면의 지시에 따라 시스템 복원 프로세스를 완료합니다.
시스템 복원 옵션은 Kwampirs 맬웨어가 컴퓨터를 공격하기 전에 생성된 복원 지점이 컴퓨터에 있는 경우에만 작동합니다.
컴퓨터 재설정 또는 새로 고침
마지막으로 컴퓨터를 기본 Windows 상태로 재설정하거나 새로 고칠 수 있습니다. 이를 달성하기 위해 취해야 할 단계는 다음과 같습니다.
- 설정> PC 설정 변경으로 이동합니다. .
- 업데이트 및 복구를 클릭합니다. .
- 파일에 영향을 주지 않고 PC 새로 고침에서 , 시작하기를 탭하거나 클릭합니다.
- 화면의 지시를 따릅니다.
컴퓨터를 재설정하려면 다음 단계를 따르세요.
- 설정> PC 설정 변경으로 이동합니다. .
- 업데이트 및 복구를 클릭합니다. .
- 모두 제거 및 Windows 재설치에서 시작하기를 탭합니다. .
- 화면의 지시에 따라 프로세스를 완료하세요.
Kwampirs 맬웨어를 완전하고 철저하게 제거하려면 바이러스 백신의 기능을 시스템 복원 또는 새로 고침 옵션과 결합해야 할 수 있습니다.
Kwampirs 백도어 액세스 트로이 목마를 제거하는 다른 방법을 알고 있습니까? 아래 댓글 섹션에서 자유롭게 공유하세요.