* 치료시 마우스 포인터가 안보이는 경우라면 안전 모
드로 부팅하면 마우스 포인터가 보이므로 안전 모드
로 부팅한 후에 치료하도록 한다.
* 터보백신으로 치료후 다음과 같은 폴더를 확인해 보
도
록 한다.
win9x의 경우 : c:\windows\Download Program Files
winNT의 경우 : c:\winnt\Download Program Files
해당 폴더에서 OKserverX Control이 존재 하면 해당
파일을
오른쪽 마우스 클릭을 통해 "제거" 를 선택하여 삭제
하도록 한다.
* Win9x 사용자의 경우 만약 마우스 포인터가 나타나
지 않거나 해상도가 낮아졌다면 다음과 같은 방법으
로 복구하도록 한다.
1. 시스템을 재부팅한다.
2. 재부팅시 "Starting Windows ..." 라는 메시지가
나타날때 'F8' 키를 누른다.
3. "Command Prompt Only"를 선택하여 부팅한다.
4. scanreg /restore[Enter] 를 실행하여 바이러스 감
염이전 날짜의 레지스트리로 복원한다.
상세설명
대표적인 증상으로 홈페이지의 시작 주소가 변경되
며, win9x 일부
시스템에서는 마우스 포인터가 사라지는 현상이 발생
하였다.
이 바이러스는 광고메일성 배너에 링크 되어 있으며,
해당 배너를
클릭 하면 인증을 확인 할 수 없는 보안 경고창과 함
께,
윈도우 폴더(윈도우의 시스템 폴더(win9x :
c:\windows\, Win2000 :
C:\Winnt\)
에 systementry.exe 파일을 생성한다.
이 때 다음과 같은 폴더에 OKserverX Control.ocx 를
설치하여 해당
파일을 다운로드 받게 된다.
win9x의 경우 : c:\windows\Download Program Files
winNT의 경우 : c:\winnt\Download Program Files
이 파일이 실행 되면 특정 서버에 접속하여
systemadv.exe파일을
윈도우의 시스템 폴더(윈도우의 시스템 폴더(win9x :
c:\windows\system,
Win2000 : C:\Winnt\system32)
로 다운로드 받아 오게 된다.
또한 window32.exe 와 windows32.ini 파일이 윈도우
폴더에 숨김속성으로
생성되며 c:\windows\system32 폴더에 winbooter.exe
파일이 숨김 속성으로
생성된다.
Win9x 인 경우 : WINTASK = C:\WINDOWS\window32.exe
WinNT 인 경우 : WINTASK = C:\Winnt\window32.exe
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
