┼ ▨ 웜 치료방법 - 컴퓨터가 재부팅될 때 (펌글입니다 도움 되시길)

msblast.exe 웜 이외에 변종도 많이 존재합니다.
반드시 보안패치하세요.

안철수 연구소
하우리
한국 정보 보호 진흥원
조치 1. 컴퓨터가 계속 재부팅될 경우

1. 부팅후 1~2분 후 시스템 종료 카운트 팝업 창이 발생하는경우
2. 시작버튼 →실행창에서 shutdown -a 입력 →엔터
(만약 종료 창이 발생하지 않았는데 명령을 먼저 내리시면
진행 중인 시스템 종료가 없으므로 시스템 종료를 취소할 수 없습니다. 라는 메시지가 발행한다.)

조치 2. RPC 취약점 보안 패치 설치

1. 아래 패치중 자신의 OS에 맞는 패치를 다운 받는다. 주의! 이것은 모두 한글판입니다.

[운영체제별 보안패치]

Windows NT 4.0 Server | Windows 2000 Windows Server 2003 | Windows XP

하위버전이어서 패치를 설치할 수 없다는 메시지가 나오는 경우
아래 파일을 먼저 설치 후 패치

[Windows NT / 2000 / XP 서비스팩]

Windows 2000 Service Pack 4(한글 판) Express Installation →현재 원할치 않음
Windows 2000 Service Pack 4(한글판) Network Installation →단독 설치가능 (사용추천)
Windows XP Service Pack 1 한글판
Windows NT 4.0 Service Pack 6a 한글판
Windows NT V4.0 Service Pack 6 한글판

2. 인터넷 연결선(랜선)을 제거
3. 패치를 실행
조치 3. msblast.exe 웜 제거하기

수동방법

1. 인터넷 연걸된 선(LAN)을 랜카드에서 잠시 제거한다.

2. Ctrl+Alt+Del키를 동시에 누른 후 작업관리자를 선택후

실행중인 프로세스에서 msblast.exe 파일을 찾아 강제종료한다.

3. 시작버튼－＞실행－＞regedit－＞레지스트리 편집기 실행

메뉴중에 편집－＞찾기를 하여 msblast.exe 목록을 찾아 삭제한다.

4. 시작버튼－＞검색(찾기)－＞파일 및 폴더찾기－＞msblast.exe 찾기

system32 폴더에 존재하는 msblast.exe 를 삭제한다.

5. 변종에 따라 위치나 이름은 변경될 수 있으니 주의 하여야 한다.

6. 시스템을 종료하고 인터넷을 다시 연결하여 준 후에 재부팅을 한다.

자동방법

1. 안철수 연구소나 하우리등의 백신업체에서 제공중인 전용 검사/

치료 프로그램 을 이용하여 검사/치료한다.

조치 4. 최종적으로 재검사 하기

1. 시작버튼－＞실행－＞msconfig－＞시작프로그램에

msblast.exe 가 존재하는지 확인하거나

Ctrl+Alt+Del키를 동시에 눌러 실행중인 프로세스를 확인해 본다.

2. 전용백신 프로그램으로 시스템을 정밀검사해 본다.

조치 5. 최악의 경우 윈도우 재설치

재부팅후에 웜이 발견되지는 않지만 시스템에 오류가 심하게 발생 하거나

인터넷 연결등이 원활하지 않을 경우는 윈도우를 재설치하는것도 좋다.

이 경우에는 반드시 중요한 프로그램이나 파일을 다른곳에 저장해 두어야 하며,

윈도우를 재설치한 후에는 반드시 최신버전의 윈도우 백신프로그램으로

실시간 시스템감시기능을 켜둔 상태에서 윈도우 서비스팩과 RPC

보안패치 프로그램을 다운로드하여 신속하게 설치하고 수시로 시스템을 진단 해 본다.

일부 컴퓨터 사용경력이 적으신 분들을 위하여 차단프로그램을 추천 합니다.

아래 차단 프로그램은 보안패치가 안된 컴퓨터와

RPC Exploit 변종 예방에 탁월하며,

차단기능만 제공하오니 감염된 경우 백신업체의 전용백신을 같이 이용해 주세요.