우리의 컴퓨터를 보호해보자

[샘~쉿]

1. 전자문서시스템 등 인터넷 사용 시 사용자PC에서 실행되는 작업

  - 인터넷 사용 시 사용자 PC의 Temporary Internet Files 디렉토리에 접속하고자하는 사이트의 HTML파일과 그림파일들을 다운로드한 후 웹브라우저(Explorer, Nescape 등)를 이용하여 웹페이지를 보여 줌

  - 전자문서시스템의 각종 문서를 클릭할 경우 1차적으로 사용자 PC의 Temp 디렉토리에 다운로드한 후 응용프로그램(한글, 엑셀 등)을 이용하여 사용자에게 문서의 내용을 보여 줌

2. 사용자 PC 증상

  - Temporary Internet Files 디렉토리내에 많은 파일들이 있으면 인터넷 사용 시 각종 문서(한글, 엑셀, 기타)를 클릭 하였을 때 파일이 열리지 않거나 열리는 속도가 느려짐

  - Temp 디렉토리내에 많은 파일들이 있으면 전자문서시스템의 각종 문서가 열리지 않거나 열리는 속도가 느려짐

3. 조치 방법

  - 사용자 PC내의 Temporary Internet Files와 Temp디렉토리의 모든 파일들을 PC 부팅 시 자동 삭제

  - 스파이웨어 삭제

  가. PC 부팅 시 파일 자동 삭제

   ▣ Windows 98 경우

   ① 윈도우즈 탐색기 실행 - C:\에 Autoexec.bat 파일 검색

 

   ② Autoexec.bat 파일 선택 - 마우스 오른쪽 버튼을 클릭 - 편집선택

 

   ③ 다음과 같은 Autoexec.bat 편집화면이 나타남.

아래의 내용은 사용자의 컴퓨터 환경에 따라 다르다.

   ④ 편집화면에서 아래 명령어 삽입

붉은색 안에 있는 내용을 입력한다. 아래의 \(역슬래시)는 백스페이스 옆의 \를 누르면 됩니다.

 

  ⑤ 파일 - 저장

 

   ⑥ 다음 번 부팅부터 해당 디렉토리 파일들이 자동 삭제됨

     (삭제 파일이 많으면 부팅 속도가 약간 지연됨)

   ▣ Windows XP 경우

   ① 윈도우즈 탐색기 실행 - C:\에 Autoexec.bat 파일 검색

   ② Autoexec.bat 파일의 속성 : 보호된 운영체제 파일로써 숨김 파일

      윈도우 탐색기 - [도구] - [폴더 옵션] - [보기] 화면에서

           □ 보호된 운영체제 파일숨기기 에서 체크를 해제

           ○ 숨김파일 및 폴더표시 에서 체크를 설정

    ※ □ 보호된 운영체제 파일숨기기에 체크 해제 시 경고문이 뜨는데 무시하고 예(Y)를 누름

 

   ③ Autoexec.bat 파일 선택 - 마우스 오른쪽 버튼을 클릭 - 편집선택

 

   ④ 편집화면에서 아래 명령어 삽입

   ⑤ 파일 - 저장

           ⑥ 윈도우 탐색기 [도구] - [폴더 옵션] - [보기] 화면에서

     □ 보호된 운영체제 파일숨기기 체크 설정

     다음 번 부팅부터 해당 디렉토리 파일들이 자동 삭제됨

  나. 스파이웨어 삭제

   ① 스파이웨어(SpyWare) 개요

     □ 개인 정보 유출

     □ 익스플로러의 시작페이지를 특정 사이트로 고정

     □ 광고성 팝업 창을 수시로 띄움

   ② 스파이웨어(SpyWare) 설치

     □ 주로 Active-X 프로그램을 이용하여 설치되며,

        특정사이트에 접속만 해도 설치되는 경우가 있음

  ※ Active-X 프로그램

인터넷 익스플로러에서 실행되는 프로그램으로써 인터넷 익스플로러에서 사용되는 태그(Tag)나 자바스크립트로는 멋진 웹컨탠츠를 보여주기에 한계가 있으므로 인터넷 상에서 실행되는 프로그램에 널리 사용됨.

Active-X 설치 화면
[예(Y)]를 눌러 설치하게 되면 이 컨텐츠를 이용할 수 있지만 설치하는 Active-X가 정상적인 프로그램인지 스파이웨어인지 구분하지 못하면, 스파이웨어를 설치하게 되는 경우가 많음.

     □ 정상적인 Active-X 설치시 나오는 보안경고 창의 제조회사는 익히 알려진 공신력있는 회사들로 문구를 비교해보면 쉽게 알수 있음.

    

  [정상적인 Active-X 설치 시]               [스파이웨어 설치 시]

      - 정상적인 Active-X 설치 시

        “~가 게시자의 인증을 확인했습니다.”라는 내용이 들어 있으며, Active-X 프로그램의 남용을 막기 위해 MS에서는 인증제도를 두고 있고 여러 인증기관의 인증에 통과한 Active-X 제품에는 그에 따른 메시지가 나타남

      - 스파이웨어 설치 시
인증을 받지 못했으므로, "테스트 루트가 신뢰된 루트로 사용 가능하게 되지 않았습니다."라는 부정적인 메세지가 나타남

   ③ 설치된 스파이웨어 설치 시 발생하는 현상

     □ 인터넷 익스플로러의 시작페이지 고정

       인터넷 익스플로러의 [도구]-[인터넷옵션]을 눌러 시작페이지를 아무리 변경해도 다시 익스플로러를 실행하면 원하지 않는 페이지로 고정됨.

     □ 원치 않는 광고 팝업창 수시로 나타남.

     □ 개인 정보 유출.
사용자 정보가 유출되는 것은 직접 느끼지는 못하지만 사용자의 쿠키(cookie; 인터넷 익스플로러에서 사용자 정보를 담아놓은 파일)를 찾아 어느 사이트에 자주 가는지, 어떤 아이디를 사용하는지 등등의 인터넷 사용기록이 유출됨.

     □ 웹 로딩 속도 저하.

        원치 않는 광고 팝업창을 띄운다던지, 개인 정보를 빼가기 위해서 불필요한 프로세서들이 내부적으로 실행되고 있으므로 웹 로딩 속도 저하됨.

   ④ 스파이웨어(SpyWare) 제거 방법

     □ 설치 위치  : C:\Windows\Downloaded Program Files

     □ 설치 확인 : 인터넷 익스플로러의 [도구]-[인터넷 옵션]-[설정(S)]-[개체보기(O)]
  
 

     □ 상태 확인 :  "알 수 없음"이나 "손상됨"인 경우 삭제

 

     □ 상용프로그램을 이용한 제거 방법

        위 방법으로 제거해도 마찬가지 증상이거나, 마땅히 제거할 Active-X 프로그램이 없을 경우에는 스파이제로, AD-Aware 같은 전문적인 스파이웨어 제거 상용 프로그램을 사용하여 제거.

    
- 스파이제로 진단모습 -          - AD-Aware 진단모습 -

[-_-+ ㉡ㅣ┓ㅏ뭔ゼㅔ¿-_-+]

울집컴은,,,말로표현할수없는컴ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ