|
|
오늘 |
61
|
|
|
어제 |
2,829
|
|
|
최대 |
3,169
|
|
|
전체 |
2,288,050
|
|
| |
|
|
 | 현재위치 : 정보마당 > ☞ 컴 퓨 터 | | |
작성일 : 10-01-10 21:48
|
악성 USB 바이러스 printer.exe
|
 |
|
글쓴이 :
jbchurch
 조회 : 5,427
|
악성 USB 바이러스 printer.exe
네트워크 드라이버나, 이동식 디스크를 통해 전파되는 악성 바이러스로트로이잔의 한 종류라고 합니다.
스스로를 복사해서 전파하며, system32 폴더의 print.exe 를 가장한 파일인것 같습니다.
보안 프로세서를 종료시키고, 다른 바이러스를 다운 받는 역할을 하는 프로세서라고 합니다.
실제로 이 바이러스에 감염되면, 엉뚱한 바이러스가 들어오기도 합니다.
전파 방법은
1. 바이러스에 감염된 USB 에는 printer.exe 파일과 자동실행 파일이 있으며, 자동실행 파일은
UBS 삽입시에 자동으로 printer.exe 를 실행시킨다.
2. printer.exe 가 실행되면 system32 폴더에 work.exe cfsmons.exe mssql.exe 파일을 생성하며
레지스트리를 변경시킨다. 이 변경된 레지스트리로 인해서 재부팅 하여도 시작프로그램으로 자동실행되며
시작프로그램 편집기로는 삭제할 수 없다. 또한 작업관리자에서도 발견할 수 없다.
3. 실행된 프로세서는 USB 메모리가 꽂힐 때마다 1 에서 말한 파일을 복사하며, USB를 포멧하여도 자동으로 재생성된다.
4. 바이러스 프로그램으로 검색가능하나, 프로세서에 접근할 수 없다는 이유로 삭제 되지 않으며, USB와 하드디스크를
동시에 지울 수 없으므로 치료하기 힘들다.
치료방법
1. 이 바이러스 파일은 시스템 파일로 가장하고 있으므로, 폴더옵션에서 시스템 파일 보기 설정을 해제하지 않으면
보이지 않는다. 따라서 폴더 옵션에서 시스템 파일 보기를 일단 해제한다.
2. 위험한 방법이지만, USB의 바이러스 파일을 삭제한 후 장치제거를 하지 말고, 바로 뽑아버린다.(다시 복사 되기 전에)
3. system32 폴더로 가서 work.exe 파일과 mssql.exe 파일을 삭제한다. 이 때 cfsmons.exe 파일은 접근할 수 없기 때문에삭제 되지 않는다.
4. 시작프로그램 편집기에서 시작프로그램으로 등록된 mssql.exe work.exe 을 지운다.
(클릭투트윅 같은걸 쓰거나 실행->msconfig 에서 해제해 주면된다..)
5. 실행 -> regedit 하여 레지스트리 편집기를 열고, 컨트롤+F 를 눌러 탐색기를 연다. work.exe 를 검색하여 모두 삭제한다.
mssql.exe cfsmons.exe 도 마찬가지로 삭제한다.
6. 컴퓨터를 재부팅하고, xp 부팅로고가 뜨기전 F8을 눌러서 안전모드:명령프롬프트 로 부팅한다.
7. 프롬프트가 생성되면 보통 경로가 내문서로 생성되는데,
>>cd \
>>cd windows
>>cd system32
>>del cfsmons.exe
라는 명령을 사용하여 cfsmons.exe 파일을 지운다.
8. 컨트롤+알트+delete 를 눌러 작업관리자 를 띄운후 재부팅한다.
이 바이러스는 여러명이 사용하는 공간에서 서로간에 USB로 쉽게 전염되기 때문에 주의가 요구되며 이와 비슷한 adobeR.exe 바이러스도 주의를 요합니다.
|
|
| |
|
◐찬양 & 방송보기◑
