RadarURL
Skip to content
조회 수 5667 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

Blaster 웜 바이러스와 Sasser 웜바이러스는
시스템을 자동으로 재부팅 시키는 증상까지 보여 사용자가 대처하기 곤란한 상황을 만들어내곤합니다.
재부팅 경고창이 뜨게되면 다음과 같이 실행하여 우선 재부팅 기능을 막은 후 상황에 맞게 아래와 같이 진행하시기 바랍니다.
※ 이 바이러스들은 윈도우 98, 98SE, Me, 95에서는 감염되지 않습니다.

재부팅 막기
시작 => 실행 => shutdown -a 입력후 확인을 클릭하시면
시스템 종료를 알리는 창이 사라짐과 동시에 재부팅 기능이 정지됩니다.

Blaster 웜바이러스 삭제 및 관련 보안 패치
1) 증상135번 포트로 다량의 트래픽이 발생한다.
- 경우에 따라 에러창이 뜨거나 시스템이 재부팅되기도 한다.
- 감염된 시스템의 날짜에 따라 특정 사이트를 공격한다.
2) 전용백신
- 전용백신은 외부로부터 웜 패킷이 유입되는 포트를 일시적으로 차단하고 감염된 웜을 진단/치료하는 기능을 가지고 있습니다.
- 윈도우 NT/2000/XP 환경에서 사용가능합니다.
전용 백신 다운로드(안철수 바이러스 연구소)
3) 관련 윈도우 패치Windows NT 4.0 계열은 서비스팩 6, Windows 2000 은 서비스팩 3 이상의 환경에서 패치를 적용하시기 바랍니다.
(Windows 2000 서비스팩 4는 여기에서다운로드 하십시오.)
Windows 2000 (한글버전) 패치 파일 받기
Windows 2000 (영문버전) 패치 파일 받기
Windows XP (한글버전) 패치 파일 받기
Windows XP (영문버전) 패치 파일 받기
Windows NT 4.0 (한글버전) 패치 파일 받기
Windows NT 4.0 (영문버전) 패치 파일 받기
Windows NT Server 4.0 Terminal Server Edition (영문버전) 패치 파일 받기
Windows Server 2003 (한글버전) 패치 파일 받기
Windows Server 2003 (영문버전) 패치 파일 받기

Sasser 웜바이러스 삭제 및 관련 보안 패치
1) 증상
  - 윈도우 폴더에 skynetave.exe 파일이 만들어 진다.
  - TCP 445번 포트 접속 시도가 증가한다.
  - TCP 1000번~2000번대와 5554번 포트가 LISTENING 상태로 된다.
  - 윈도우시스템 폴더에 파일 이름이 숫자_up.exe로 된 다수의 파일이 만들어 진다.
  - 감염 후 일정 시간이 지나면 CPU 사용이 100%까지 올라가며 컴퓨터 속도가 느려진다.
  - 보안패치가 안 된 시스템이 공격 패킷을 받을 경우 에러가 발생하며 시스템이 자동 종료 될 수 있다.
2)전용백신
  - 안철수 바이러스 연구소 배포 :
전용백신 다운로드
  - 시만텍 배포 : 전용백신 다운로드
  - 마이크로소프트 배포 : 전용삭제툴 다운로드
3) 관련 윈도우 패치

  • Microsoft Windows NT Server 4.0 서비스 팩 6a - 업데이트 다운로드
  • Microsoft Windows NT Server 4.0 Terminal Server Edition 서비스 팩 6 - 업데이트 다운로드
  • Microsoft Windows 2000 서비스 팩 2, 3, 4 - 업데이트 다운로드
  • Microsoft Windows XP 및 Microsoft Windows XP 서비스 팩 1 - 업데이트 다운로드
  • Microsoft Windows XP 64-Bit Edition 서비스 팩 1 - 업데이트 다운로드
  • Microsoft Windows XP 64-Bit Edition Version 2003 - 업데이트 다운로드
  • Microsoft Windows Server™ 2003 - 업데이트 다운로드
  • Microsoft Windows Server 2003 64-Bit Edition - 업데이트 다운로드
  • Microsoft Windows NT Workstation 4.0 서비스 팩 6a - 업데이트 다운로드
  • ?

    List of Articles
    번호 제목 글쓴이 날짜 조회 수
    24 MprocMgr.dll 오류.. JaeSoo 2006.10.22 12535
    23 윈도우에서 사용하는 포트(port) 리스트 JaeSoo 2006.05.11 46104
    22 우리은행 등 특정사이트 접속이 안되거나 한글 hncupdate 에러 JaeSoo 2006.04.23 14483
    21 Windows Vista Build 5308 최적화 (Nighthawk & Chris123NT) JaeSoo 2006.04.12 23457
    20 공포의 블루스크린 색깔 바꾸기 JaeSoo 2006.04.07 12004
    19 Windows 2000 설치도중 CDKEY 묻지않게 만들기 JaeSoo 2006.04.07 12918
    18 C 드라이브 루트의 fswlog.txt 파일.. JaeSoo 2006.02.18 19179
    17 홈페이지대문을 풀스크린 전체화면으로 뜨게 하기 JaeSoo 2006.02.02 13735
    16 서버 OS설치시 SCSI Driver를 설치하지 않았을 때 문제점 JaeSoo 2006.01.03 68209
    15 컴을 최대 성능으로 사용하는 방법 JaeSoo 2005.12.27 18434
    14 [W2K3] 모든 드라이브 자동 실행 안하는법 JaeSoo 2005.12.09 13876
    13 네트워크 드라이브 자동 연결하기 JaeSoo 2005.11.01 10750
    12 윈도우2000에서의 120G 이상 하드 인식불량 JaeSoo 2005.10.23 10095
    11 윈도우의 서비스 항목 삭제 방법 JaeSoo 2005.10.12 49687
    10 이벤트 뷰어에서 '\deviceharddisk0c' 의 의미.. JaeSoo 2005.03.19 16601
    9 Winxp dump 및 복구 콘솔 사용하기 JaeSoo 2005.03.19 9916
    8 NTVDM CPU - 16비트 MS-DOS 에러 해결 Registry File JaeSoo 2004.12.16 7167
    » Blaster 웜 바이러스와 Sasser 웜바이러스 퇴치법 JaeSoo 2004.09.24 5667
    6 싸써웜 같은 RPC Attack Filter 정책 적용하기 처누 2004.05.11 6156
    5 마우스로 끄는 동안 창의 내용을 보이기 처누 2004.05.09 5466
    Board Pagination Prev 1 ... 2 3 4 5 6 7 8 9 10 11 Next
    / 11

    PageViews   Today : 142   Yesterday : 2,142   Total : 19,847,775  /  Counter Status   Today : 65   Yesterday : 795   Total : 1,433,166
    Site Info   Member : 237  /  Total documents : 1,223   New documents : 0  /  Total comments : 24

    Edited by JAESOO

    sketchbook5, 스케치북5

    sketchbook5, 스케치북5

    나눔글꼴 설치 안내


    이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

    이 사이트를 나눔글꼴로 보기 위해서는
    나눔글꼴을 설치해야 합니다.

    설치 취소