|
커뮤니티
|
|
커뮤니티 추천게시물
운영진 선정 | 추천순 | 최근댓글달린순 | 갤러리(포토)
커뮤니티 추천게시물
운영진 선정 | 추천순 | 최근댓글달린순 | 갤러리(포토)
커뮤니티 추천게시물
운영진 선정 | 추천순 | 최근댓글달린순 | 갤러리(포토)
커뮤니티 추천게시물
운영진 선정 | 추천순 | 최근댓글달린순 | 갤러리(포토)
|
|
|
|
|
 |
|
현재 8월 14일 부터 시작된 웜바이러스 때문에 피해를 보고 있는 PC방이 속출하고 있습니다.
아래 증상과 해결방법을 알려드리겠습니다.
1. 상황
- 2006년 08월 09일 윈도우 보안 공지 발령 <최대 심각도: 긴급>
Microsoft 보안 공지 MS06-040
서버 서비스의 취약점으로 인한 원격 코드 실행 문제점 (921883)
- 2006년 08월 14일 웜바이러스 활동 시작
인터넷을 통해 들어온 웜바이러스가 PC방 내부 네트워크를 따라 감염 시키는 형태
2. 증상
- 매장 내 PC가 멈추는 현상 (재부팅 이후에 일시적으로 되다가 다시 멈춤)
- 매장내(카운터 포함) PC의 인터넷 및 시스템의 속도가 느려지는 현상
- 매장 내 PC의 트래픽이 증가하는 현상
- 인터넷이 끊기는 현상 (이 경우에는 애니웨어의 통신이 끊김)
- 사운드 장치가 사라지는 현상
- 랜카드 장치가 사라지는 증상
- Generic Host Process for win32 services 에러 메세지가 나타나는 현상
3. 알려진 현상
ㅇ 특정 IRC(Internet Relay Chat) 서버에 접속을 시도한다.
ㅇ 특정 포트를 열고 인가되지 않은 외부의 접속에 대기할 수 있다.
ㅇ 웜이 시스템에서 실행될 수 있도록 레지스트리 값을 변경한다.
ㅇ 감염된 시스템의 보안설정을 변경한다.
ㅇ 윈도우 보안 취약점 공격으로 인해 급격한 트래픽이 유발 된다.
4. 해결방법
- 1. 보유하고 있는 백신프로그램를 최신으로 업데이트하고 검사를 한다. 검사는 정밀진단을 하도록 한다.
- 2. 윈도우 업데이트를 한다.
- 3. MS06-040 다운로드 페이지 : http://www.microsoft.com/korea/technet/security/bulletin/MS06-040.mspx
- 4. [시스템 - 장치관리자] 에서 사운드, 랜카드가 정상적으로 작동하는지 확인
위의 방법으로 해결이 안될 경우
- 1. 피씨를 포멧
- 2. 랜카드를 뽑은 상태에서 윈도우 설치
- 3. 백신프로그램 설치 - 실시간 감지
- 4. 인터넷에 연결해 백신프로그램을 최신으로 다운 / 윈도우 업데이트를 받는다. 위의 MS06-040 의 패치도 받음
- 5. 이후 기타 프로그램 설치 후 하드 대 하드 카피로 빠른 복구를 해야함
5. 주의할점
- 현재 매장에 이상이 없더라도 보안패치는 꼭 받아야함
- 전체 PC가 감염되어 있다면 네트워크로 바이러스가 침투하기 때문에 복원/복구는 랜선을 뽑고 진행
- 복원/복구로 해결이 안될수 있음
6. 참고
PC방 특성 상 평소 윈도우 업데이트에 신경쓰지 못했던 매장에서 많은 손해가 났습니다.
현재 피해가 없더라도 백신프로그램을 최신버젼으로 업데이트 하시고, 윈도우 패치도 해주시기 바랍니다.
백신프로그램 중 "바이러스 체이서"는 애니웨어 클라이언트를 삭제할수도 있습니다. 그럴 경우 클라이언트를 재설치 해주시기 바랍니다.
http://www.microsoft.com/downloads/details.aspx?FamilyId=2996B9B6-03FF-4636-861A-46B3EAC7A305&displaylang=ko
|
|
|
|
| 이 게시물의 댓글 보기 |
|
 |
|
| 추천제안내 |
좋은 게시물에는 추천을 할 수 있습니다.추천이 5 이상이면 메인페이지 헤드라인에 게시물을 걸어 드립니다.
적립된 포인트로 진행중인 이벤트에 참여하시어 경품을 받아가실 수 있습니다.
포인트안내 글작성 : 20점, 추천클릭 : 2점, 추천받은사람 2점, 댓글작성 : 4점 (2008.12.29일부터) |
|
|
|
|
|
|
|
|
|
 |
 |
 |
 |
 |
 |
 |
 |
|
|
 |
끄적끄적 |
보드나라 유튜브 계정 구독좀 부탁드립니다 |
감자나무
|
3 |
18.06.21 |
58439 |
|
|
|
끄적끄적 |
[캠페인] 변경된 닉네임 신고하여 광명찾자 |
감자나무
|
10 |
09.12.11 |
81342 |
|
|
45575 |
정보 |
2026 밀라노 올림픽 컬링 한일전 생중계 보는법 2월15일 밤10시 (JTBC 네이버 실.. |
나라구함
|
0 |
26.02.15 |
193 |
|
|
45574 |
정보 |
연휴 잘 쉬고 계신가요? 저는 아이가 열나서 병원 찾느라 고생했어요ㅠㅠ |
웹아트
|
1 |
26.02.15 |
168 |
|
|
45573 |
정보 |
국가장학금 소득재산 최신화 신청, 이런 경우 꼭 확인하세요 |
콩콩콩순이
|
0 |
26.02.15 |
130 |
|
|
45572 |
정보 |
다자녀 국가장학금, 생각보다 혜택 큽니다 |
콩콩콩순이
|
0 |
26.02.15 |
133 |
|
|
45571 |
정보 |
어린이날 뭐해? 2026 포켓몬런! 온가족이 참여 가능한 마라톤 대회! |
상식이형77
|
0 |
26.02.15 |
181 |
|
|
45570 |
정보 |
신입생은 국가장학금 성적 안 봅니다 (첫 학기 한정) |
콩콩콩순이
|
0 |
26.02.14 |
133 |
|
|
45569 |
끄적끄적 |
올림픽 끝나면 뭐?? 2026 월드클래식베이스볼 야구 봐야지! |
상식이형77
|
0 |
26.02.13 |
192 |
|
|
45568 |
정보 |
나이와 사는지역에 맞게 정부지원금 받아가세요~ |
진평
|
0 |
26.02.13 |
173 |
|
|
45567 |
정보 |
2026 밀라노 동계올림픽 컬링 중계 |
나라구함
|
0 |
26.02.12 |
202 |
|
|
45566 |
끄적끄적 |
작성자가 게시물을 삭제 하였습니다 |
나라구함
|
0 |
26.02.12 |
173 |
|
|
45565 |
정보 |
전기, 가스, 보험료까지 '25만원 긴급지원' 소상공인 경영안정 바우처 신청방법 |
나라구함
|
0 |
26.02.11 |
195 |
|
|
45564 |
정보 |
설날 선물,장보기 팁 공유합니당 |
코코아욱
|
0 |
26.02.10 |
188 |
|
|
45563 |
끄적끄적 |
OLED와 APL |
헬상기
|
0 |
26.02.08 |
249 |
|
|
45562 |
끄적끄적 |
국가장학금 구제신청 사유서, 이렇게 쓰면 됩니다 |
콩콩콩순이
|
0 |
26.02.07 |
225 |
|
|
45561 |
정보 |
퇴사자/실업자 꼭 확인해보세요..! |
코코아욱
|
0 |
26.02.06 |
213 |
|
|
45560 |
끄적끄적 |
봇 방지용 코드.. 이거 맞는거에요??? |
펩시짱
|
0 |
26.02.06 |
238 |
|
|
45559 |
끄적끄적 |
좀 어이없는(?) 이유로 티비를 교체하였습니다. |
펩시짱
|
0 |
26.02.06 |
268 |
|
|
45558 |
끄적끄적 |
국가장학금과 학자금대출 차이점 비교 |
콩콩콩순이
|
0 |
26.02.06 |
243 |
|
|
45557 |
끄적끄적 |
국가장학금 8구간인데 더 많이 받는 방법 있어요 |
콩콩콩순이
|
0 |
26.02.06 |
268 |
|
|
45556 |
정보 |
육아하시는 분들 참고하세요 |
코코아욱
|
0 |
26.02.06 |
185 |
|
|
45555 |
정보 |
뚝섬 눈썰매장 예약 방법, 운영 시간, 이용 요금, 다둥이, 주차, 빙어, 주말, 기.. |
코코아욱
|
1 |
26.02.04 |
285 |
|
|
45554 |
정보 |
2026년 소상공인 경영안정 바우처 지원사업, 홈페이지, 신청방법, 경영안정바우.. |
코코아욱
|
0 |
26.02.03 |
295 |
|
|
45552 |
끄적끄적 |
날씨가 너무 추워요 |
하민수
|
0 |
26.02.03 |
226 |
|
|
1 [2][3][4][5][6][7][8][9][10]   |
|
|
|
|
|
|
