컴퓨터 작업을 방해하는 등의 경미한 피해를 주지만 plug-in의 조합을 통해
파괴력을 가질수도 있다. 터보백신으로 Hybris를 발견할 경우 해당 파일
을 삭제하면 치료가 완료 된다. 그러나 Wsock32.dll파일은 복구가 불가능
하므로 다음과 같은 방법을 통해 복구 해야 한다.
1. 터보백신2001로 진단하여 I-Worm/Hybris.family 군의 각종 Plug-in 을
제거한다. 또한 치료시 나타나는 다음과 같은 메시지에 따라
대처해야 한다.
그 내용은 대략 다음과 같다.
-> c:\windows\system\ 에 wsock32.dll 파일을 OS버전에 맞추어
새것으로 교체해야 한다. 한 번 감염되면 치료가 불가능
하므로 반드시 새것으로 교체해야한다. (윈도우즈로 부팅이
된 후에는 시스템에서 해당 파일을 잡고 있으므로, 도스모드에서
복사해야 한다.)
주변에 컴퓨터가 모두 감염되어 있다면 원본CD를 이용하여 다음처럼
대처해야 한다.
Wsock32.dll 파일은
Win95 버전 window CD 원본의 Win95_17.cab 파일,
Win98 버전 window CD 원본의 precopy2.cab 파일,
Win98 Se 버전은 window원본의 precopy1.cab 파일 안에 있다.
이 파일들은 알집(Alzip)등으로 풀 수 있다.
2. 혹시 모를 잔여 파일을 제거하기 위해 터보백신2001을 한 번 더 진단
해야 한다.
상세설명
Wsock32.dll을 변경하여 이 프로그램을 사용하는 익스 플로러등을
실행시킬 경우 자신을 변형 또는 업그레이드 시킨다.
또한 사용자가 메일을 보낼시에 자신의 복사본을 첨부시킨다.
Hybris 웜은 감염시킨 Wsock32.dll을 이용하여 사용자가 인터넷에
접속중이면 여러가지 plug-in을 통하여 자신의 형태를 바꾸거나
기능을 업그레이드 시킨다.이 때문에 수 많은 변종이 출현하게
되는데, 현재 확인된 Hybris의 plug-in은 12 종류이다.
지금까지 가장 눈에 띄게 출몰하는 회오리 모양의 변종도 인터넷을
통해 자신을 업그레이드 하여 변형된 hybris라고 할 수 있다.
회오리 모양의 웜은 모니터 화면의 2/3가량을 차지하여 컴퓨터 작업
을 방해한다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
