음 98이나 윈미 사용자는 괜찮습니다.
ms 홈페이지에서 발췌한 내용에 개인치료방법을 덧붙입니다.
이미 감염된 경우라면 패치의 설치만으로 치료가 되지 않으니.
아래의 대처방안을 그대로 따라하시면 됩니다.
=======================감염증상===================================
http://www.microsoft.com/korea/security/images/show.gif (오류창 그림)
- 오류창이 뜨며 컴퓨터가 계속 재부팅 됩니다.(RPC의 예기치못한 종료로 인한 시스템 재부팅)
- 작업관리자에 msblast.exe라는 파일이 실행되고 있습니다.
- Windows\System32에 6,176 바이트 크기의 msblast.exe가 있습니다.
- 인터넷 이용시 하이퍼텍스트(링크)가 클릭이 안되는 경우도 있습니다.
=======================치료방법===================================
윈도우 안전모드로 부팅 후
제어판 -> 관리도구 -> 서비스의
Remote Procedure Call(RPC)(중간쯤에 있어요)를 더블클릭.
속성창 뜨면 복구탭으로 이동 후
첫째,둘째,셋째 실패의 선택란 모두를 "동작하지 않음"으로
설정해주세요.
설정이 끝났다면 이제 아래의 순서대로 따라하세요.
1) 이미 실행 중인 msblast.exe 종료하기
- Ctrl + Shift + Esc를 눌러서 [작업 관리자]를 엽니다.
- [프로세스] 탭에서 msblast.exe를 찾습니다. "이미지 이름" 줄을 눌러서 알파벳 순으로 정렬하면 쉽게 찾을 수 있습니다.
- msblast.exe를 선택하고 [프로세스 끝내기] 버튼을 누릅니다.
2) 네트워크 연결 끊기
- 재감염을 막기 위해 네트워크 케이블을 뽑습니다.
- 또한, Windows XP의 경우 [내 컴퓨터]의 [속성] 중 [시스템 복원] 탭에서 "모든 드라이브에 시스템 복원 사용 안 함"을 체크하십시오. 나중에 치료가 끝난 후에 필요에 따라 다시 체크를 제거할 수 있습니다.
3) 웜 파일 제거하기
- 탐색기에서 Windows\System32 또는 Winnt\System32를 엽니다.
- msblast.exe를 찾아서 삭제합니다.
- 휴지통으로 버렸을 경우 휴지통을 비웁니다.
4) 웜이 자동 실행되도록 하는 레지스트리 값 제거하기
- [시작] - [실행]에서 regedit를 실행합니다.
- [레지스트리 편집기]의 왼쪽 트리에서 다음 키를 선택합니다.
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run
- 오른쪽 창에서 "windows auto update"라는 값을 선택합니다.
- Del 키를 눌러서 삭제합니다.
- [레지스트리 편집기]를 종료하고 네트워크 케이블을 다시 연결하고 컴퓨터를 재부팅합니다.
첫댓글 전 이거 저희 형이 이미 해결책 가르쳐줘서 이미 친구들에게 전수했음다... ㅋㅋㅋ
^^ 컴퓨터를 잘 모르시는 분들을 위해 올려놓은 글.
아 젠장~~ 제가 지금 이거 걸렸어요 지금 겜방 -_-; 바이러스였군 ㅜ_ㅜ