본문 바로가기
책갈피

3,745개의 바이러스...

한은진 |2007.12.11 14:15
조회 109 |추천 0


worm32 바이러스를 처음 알았다.

넷피아에서 유료 체험을 하게 해준다고 하는 김에..

바이러스 검사를 했다.

그간 이것저것으로 잘 막았다고 생각했는데...

 

장장 9시간 반에 걸쳐 진행한 결과

3,745개의 바이러스가 검출되었다. 나원~

이건 너무 많은거 아닌가?

 

이 바이러스에 대해 알아보니

웜바이러스의 일종으로 무시무시한 것인지는 잘 모르겠다.

단지.. 그냥...

왠지 나 때문에 다른 사람들의 시스템에도

약간의 과부하가 걸릴 수 있다는 것을 알았다.

 

파일 하나당 대략 2개 정도의 바이러스 파일이 생성되어 있었다.

아주 놀라운 일.... 언제 그렇게 많이 생겼는지... 쩝~!

 

혹시...

다른 사람들도 걸렸을지 모르니...

한번들 확인해 보시고...

넷피아나 바이러스 프로그램으로 해결하시거나.. 혹은..

아래의 설명을 따르시길.. 필히~!

 

[악성코드명] W32.Mydoom.AI

W32.Mydoom.AG@mm, W32.Mydoom.AI@mm, W32/MyDoom-AA

 

[대표증상]

1. Mydoom 웜의 변종입니다.
2. 감염컴퓨터의 디스크를 검색하여 메일주소를 수집후

    첨부파일이 포함된 메일을 발송합니다.
3. 첨부파일을 실행시 윈도우즈의 시스템폴더와 레지스트리에

    해당파일 및 키값이 생성됩니다.
4. 보안관련 프로세스를 종료시킵니다.
5. 메일과 P2P의 공유폴더를 통해 확산됩니다.
6. 바이러스백신제작업체와 관련된 웹사이트 접속을 막습니다.

 

[수동치료법]

좌측 하단의 시작 => 실행 regedit를 입력하고 확인을 눌러

레지스트리 편집기를 실행합니다.

 

아래의 경로로 가서 의심되는 키값을 삭제합니다.
- [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

 

"lsass" = C:WindowsSystem32 lsasrv.exe"

 

- [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] "Shell" = "explorer.exe
C:WindowsSystem32 lsasrv.exe"

 

레지스트리를 종료합니다.

추천수0
반대수0

공감많은 뉴스 시사

더보기

뉴스 플러스