웜 바이러스 비상...

by 이현준 posted Aug 13, 2003
?

단축키

Prev이전 문서

Next다음 문서

ESC닫기

크게 작게 위로 아래로 댓글로 가기 인쇄
또 한번 바이러스로 문제가 되고 있는 듯합니다. 혹시 만남 가족 중에 바이러스로 고생하시는 분들이 계시면 옆에서 도움이 되시길 바랍니다...
혹시 문제가 없는 분들도 보안패치를 다운로드 받아서 설치 하시길 바랍니다.

윈도우 엔티, 2000, 엑스피, 2003, 즉 엔티 계열의 윈도우를 쓰시는 분들 중 인터넷에 연결만 되면 1 분에서 3 분 사이에 컴이 계속 재 부팅되는 분들은 윈도우 자동 업데이트 데이터 통로를 통해 감염 되는 웜 바이러스에 걸린겁니다.

이미 감염되었을 경우 패치 설치만으로 시스템이 정상화되지 않습니다. 다음과
같은 응급 조치를 취하십시오.

먼저 컴에 연결된 인터넷 선을 뺀다.

1. 이미 실행 중인 msblast.exe 종료하기
- Ctrl + Shift + entf. (영어는 del) 를 눌러서 [작업 관리자]를 엽니다. (Charisjin 님 덕에 오타를 수정함.)
- [프로세스] 탭에서 msblast.exe를 찾습니다. "이미지 이름" 줄을 눌러서 알파벳
순으로 정렬하면 쉽게 찾을 수 있습니다.
- msblast.exe를 선택하고 [프로세스 끝내기] 버튼을 누릅니다.

다시 인터넷 선을 컴에 연결하고 인터넷 접속 확인.

2. MS03-026 패치 다운로드

독어
http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074

한글
http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074


3. 네트워크 연결 끊기
재감염을 막기 위해 네트워크 케이블을 다시 뽑습니다.
또한, Windows XP의 경우 [내 컴퓨터]의 [속성] 중 [시스템 복원] 탭에서 "모든
드라이브에 시스템 복원 사용 안 함"을 체크하십시오. 나중에 치료가 끝난 후에
필요에 따라 다시 체크를 제거할 수 있습니다.

4. 웜 파일 제거하기
탐색기에서 Windows\System32 또는 Winnt\System32를 엽니다.
msblast.exe를 찾아서 삭제합니다.
휴지통으로 버렸을 경우 휴지통을 비웁니다.

5. 웜이 자동 실행되도록 하는 레지스트리 값 제거하기
시작] - [실행]에서 regedit를 실행합니다.
[레지스트리 편집기]의 왼쪽 트리에서 다음 키를 선택합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- 오른쪽 창에서 "windows auto update"라는 값을 선택합니다.
- Del 키를 눌러서 삭제합니다.
- [레지스트리 편집기]를 종료하고 컴퓨터를 재부팅합니다.

6. 패치 적용하기
- 위 단계와 같이 치료했다고 하더라도 패치가 설치되지 않은 컴퓨터는 쉽게
재감염될 수 있습니다. 따라서 앞서 다운로드하여 보관중인 MS03-026 패치를
반드시 설치하십시오.
- 패치가 설치된 후 재부팅 할 것인지 물을 때 반드시 재부팅합니다.

문제 해결..

다시 한번 보안의 경각심을 일깨워준 전세계 마이크로 소프트 임직원 들께 심심한 감사의 인사를 전합니다!!!!!!




이 글은 사람소리에서 퍼온 글입니다. http://saramsori.new21.net/europa.htm