Justice AV Solutions (JAVS) Viewer 공급망 공격 및 백도어 삽입 취약점 (CVE-2024-4978)

# 설치된 JAVS Viewer 버전 확인
Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like '*JAVS*' } | Select-Object Name, Version

# 침해된 버전(8.3.7.250-1) 발견 시 즉각적인 자동 삭제 수행
$app = Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like '*JAVS*' -and $_.Version -eq '8.3.7.250-1' }
if ($app) {
    Write-Host 'Warning: Malicious JAVS version detected. Uninstalling...'
    $app.Uninstall()
} else {
    Write-Host 'Malicious JAVS version not found via standard WMI.'
}

# PowerShell 실행 정책을 Restricted 또는 AllSigned로 강화
Set-ExecutionPolicy -ExecutionPolicy AllSigned -Scope LocalMachine -Force

# Windows 방화벽을 통한 JAVS Viewer 관련 프로세스 아웃바운드 트래픽 전면 차단
New-NetFirewallRule -DisplayName 'Block Malicious JAVS Outbound' -Direction Outbound -Program '%ProgramFiles%\JAVS\*.exe' -Action Block

# 최근 실행된 PowerShell 프로세스 중 인코딩되거나 의심스러운 인자값 검사
Get-WinEvent -ProviderName 'Microsoft-Windows-PowerShell' -MaxEvents 100 | 
    Where-Object { $_.Message -like '*-enc*' -or $_.Message -like '*bypass*' } | 
    Format-List TimeCreated, Id, Message