Hi,
하이
While transferring data between different USB memory devices (including my MOTO SD card) i found that i had got a virus file stored in my SD card. This file jumps from USB to USB devices.
내 MOTO SD카드를 포함하여, USB를 이용하여 서로 다른 매체에 데이터를 옮길때 뭔가의 바이러스가 내 SD카드에 생겼다는걸 발견했어. 이 파일은 USB를 통해 옮겨가는것 같아.
It creates a folder RECYCLIER & a file Autorun.inf in your card. Trying to delete it from the phone or using an app like HorsePower doesn't work. Luckily i didn't have any of my data/files deleted from PC or SD.
그 바이러스는 RECYCLIER라는 폴더랑 Autorun.inf라는 파일을 카드안에 생성시키는데, HorsePower라는 프로그램을 사용하거나 핸드폰에서 그걸 지워보려고 해도 안되더라구. 그래도 재수좋게 해결하긴 했어.
Follow the steps mentioned at the below link to remove it from your PC (thanks to Alex)
아래 링크에 설명돼있는걸 따라하면 해결할 수 있을거야. Alex 땡큐
http://www.alexpc.co.uk/blog/
Ciao
챠오~
PS: the text from the above link is as below
PS : 그 글을 아래에 긁어왔단다
It seems there is a new virus floating around, this weekend I saw two infected �Win XP� machines. At first look it does not seem to be too serious but can easily spread from pc to pc.
내가 이번주에 뭔가 새로운 바이러스가 떠있는걸 발견했어. 뭐.. 그렇게 치명적인것같진 않지만 조낸 빨리 퍼지는 것 같더라고.
The virus has two obvious names - �julyupan� and �sysos�.
이 바이러스는 [julyupan], [sysos]라는 두가지 이름이 있더라
When you insert any media into your PC - e.g. CD�s or USB Memory sticks the virus pops up with a message saying �cant create autorun.inf, access is denied�.
PC에 CD롬이나 USB메모리를 꽂아 실행시키면 [autorun.inf를 실행할 수 없습니다. 접근이 거부되었습니다.]라는 메시지와 함께 바이러스가 뜨더라고.
On the top corner of the message box is some text saying - �julyupan�.
메시지 박스 구석탱이에 [julyupan]이라고 써있지.
This virus can easily spread and i have seen this myself, if you use a USB memory pen it can infect files on it, meaning when you plug it into another PC it will jump.
이 바이러스는 아주 쉽게 퍼질 수 있고, 실제로 직접 겪어봤지. 만약 USB메모리를 컴퓨터에 꽂는다면, 그 USB가 감염되고 그 USB를 다른 컴퓨터에 꽂을때 그 컴퓨터에까지 감염되기도 한단다.
Removing the Virus
1. Press CTRL+ALT+DEL to bring up the �Taskmanager�
2. Go into Processes and look for one called �sysos.exe� (if this is not present or you do not get the above errors then you do not have the virus)
3. If you find the �sysos� in the list, left click on it and click �end process�
4. Click on the start menu and click �search�, in the field type �sysos.exe�, check in the advanced options and ensure �search hidden and system files� is checked
5. Delete any files that you find relating with the name �sysos.exe�
6. Click on the start menu and click �Run�, in the field type �Regedit.exe�
7. In the window that opens click on �my computer� and click �edit� then �find�
8. In the field, again type sysos.exe and click �find�
9. The one result you are interested in looks like this - �C:WindowsSystem32sysos.exe Explorer.exe�, Explorer.exe is the main windows interface, the text at the beginning is not wanted. This is how the virus loads itself each time your PC starts.
10. Delete all the text and leave ONLY �Explorer.exe�, click ok and close Regedit.
11. Reboot your PC and test with a CD, you should be virus free, ensure to format any Removable devices you have used in case they are infected.
바이러스를 해결하려면,,,,,,,,,,,,,,,,,,,,,,,
1. 컨트롤+알트+딜리트를 눌러서 [작업관리자]를 실행시킵니다
2. [프로세스]탭에 가서 [sysos.exe]를 찾으세요
3. [sysos.exe]를 찾았으면 클릭한 후 [프로세스 종료]를 눌러주세요.
4. 그리고 윈도우 바탕화면으로 나와, 왼쪽 아래의 [시작] - [찾기] - [파일 또는 폴더] - [모든 파일 및 폴더]를 눌러 아래에 [고급 옵션]을 펼쳐 [시스템 폴더 검색], [숨김 파일 검색]을 체크해주신 후, 검색 파일명에 [sysos.exe]를 타이핑 후 찾기를 눌러주세요
5. 그 [sysos.exe]를 검색하여 나온 결과물들 모두를 지워주세요. 아마 2~3개가 나올겁니다
6. 다시 [시작] - [실행]을 누르시고, [regedit]이라고 친 후 실행을 누르세요
7. 새로 뜬 창에서 [내 컴퓨터]를 누르시고, 위의 메뉴중 [편집] - [찾기]를 누르세요 (단축키 - Ctrl + F)
8. 검색창에 sysos.exe를 쓰고 [다음찾기]를 누르세요
9. [다음찾기]를 계속 누르면 페이지가 넘어가는데, 그중에 [C:WindowsSystem32sysos.exe Explorer.exe]라는 값을 가진 키를 찾으실 수 있을겁니다. Explorer.exe는 윈도우의 메인 인터페이스인데 맨 첨에 붙어있는 글은 필요없는겁니다. 이 글이 붙어있는것을 실행할때 이 바이러스가 실행되는걸 의미합니다.
10. 키값을 더블클릭 한 후, 맨 뒤의 Explorer.exe만을 남기고 앞의 글자를 모두 지워주시고, regedit을 닫습니다.
11. 재부팅을 하시면 바이러스는 해결됩니다.
아. 기나긴 항로였는데..
아마 이 Virus는 제 여자친구에게서 온거 같네요 ^^;;설날때 영화 보라고 건냈다가.
옮겨온거 같아요 ㅎㅎㅎㅎㅎ
시간나면 여자친구 컴터도 고칠수 있다면 좀 손봐야하겠습니다.
