웜바이러스 패치입니다. (8/15일 이후발생)

 

 

*패치파일 다운로드
   - 윈도우XP, 윈도우2000 해당

     윈XP용 보안 업데이트(KB921883)
     - 지원하는 운영 체제 : Microsoft Windows XP 서비스팩1 및 Microsoft Windows XP 서비스팩2

     윈2000용 보안 업데이트(KB921883)
     - 지원하는 운영 체제 : Microsoft Windows 2000 서비스팩4

┃웜 바이러스에 감염된 후 PC에 나타나는 증상

  - 정상적으로 사용되던 컴퓨터가 갑자기 멈추거나 재부팅됨
       (재부팅 이후에 일시적으로 되다가 다시 멈춤)
  - 컴퓨터의 인터넷 및 시스템의 속도가 느려짐
  - PC방 등의 소형 네트워크에 트래픽이 증가함
  - 인터넷이 갑지기 끊김
  - 사운드 드라이버가 장치 관리자에서 제거됨
  - 랜 카드 드라이버가 장치 관리자에서 제거됨
  - 작업 표시줄이 사라지거나 사용할 수 없게됨
  - Generic Host Process for win32 services 에러 메세지가 나타남

 ┃현재까지 밝혀진 현상

  - 사용자 동의없이 임의로 IRC(Internet Relay Chat) 서버에 접속
  - 특정 포트를 열고 인가되지 않은 외부의 접속에 대기
  - 웜이 시스템에서 실행될 수 있도록 레지스트리 값을 변경
  - 감염된 시스템의 보안설정을 변경
  - 윈도우 보안 취약점 공격으로 인해 급격한 트래픽이 유발
  - 스크립트를 사용하는 명령어에서는 로그인이나 클릭이 이루어지지 않음
  - 작업 표시줄이 사라짐

*다음 내용은 참조 바랍니다.
-----------------------------------------------------------------------------------------------------
현재 8월 14일 부터 시작된 웜바이러스 때문에 피해가 속출하고 있습니다.
아래 증상과 해결방법을 알려드리겠습니다.

1. 상황 
 - 2006년 08월 09일 윈도우 보안 공지 발령 <최대 심각도: 긴급>
   Microsoft 보안 공지 MS06-040
   서버 서비스의 취약점으로 인한 원격 코드 실행 문제점 (921883)
 - 2006년 08월 14일 웜바이러스 활동 시작

2. 알려진 현상
  - 사용자 동의없이 임의로 IRC(Internet Relay Chat) 서버에 접속
  - 특정 포트를 열고 인가되지 않은 외부의 접속에 대기
  - 웜이 시스템에서 실행될 수 있도록 레지스트리 값을 변경
  - 감염된 시스템의 보안설정을 변경
  - 윈도우 보안 취약점 공격으로 인해 급격한 트래픽이 유발
  - 스크립트를 사용하는 명령어에서는 로그인이나 클릭이 이루어지지 않음
  - 작업 표시줄이 사라짐

3. 해결방법
 - 1. 보유하고 있는 백신프로그램를 최신으로 업데이트하고 검사를 한다. 검사는 정밀진단을 하도록 한다.
 - 2. 윈도우 업데이트를 한다.
 - 3. 상단에 있는 패치를 설치합니다.
 - 4. [시스템 - 장치관리자] 에서 사운드, 랜카드가 정상적으로 작동하는지 확인

4. 위의 방법으로 해결이 안될 경우
- 전문가의 도움을 받으시기 바랍니다.
- MS06-040 다운로드 페이지 : http://www.microsoft.com/korea/technet/security/bulletin/MS06-040.mspx
- 부득이 다른 방법이 없어 윈도우를 재설치해야 할 경우는 데이터등을 필히 백업후 진행 바랍니다.
   (재설치시 프로그램, 데이터등 모두 삭제될수 있음)

   *재설치시 방법 - 부득이 다른 방법이 없을 경우
      1. 데이터등 지워지면 안되는 부분 백업
      2. 랜선을 뽑은 상태에서 윈도우 설치(포멧)
      3. MS06-040 패치(KB921883) 설치, 윈XP 서비스팩1인 경우 기존 웜바이러스 패치도 같이 설치
      4. 백신프로그램 설치 -  실시간 감지
      5. 인터넷에 연결해 백신프로그램을 최신으로 업데이트 및 윈도우 업데이트를 받는다.

 

김해컴퓨터총판 퍼옮김 김해컴퓨터수리 324-2243