RadarURL
Skip to content
조회 수 6146 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

Blaster 웜 바이러스와 Sasser 웜바이러스는
시스템을 자동으로 재부팅 시키는 증상까지 보여 사용자가 대처하기 곤란한 상황을 만들어내곤합니다.
재부팅 경고창이 뜨게되면 다음과 같이 실행하여 우선 재부팅 기능을 막은 후 상황에 맞게 아래와 같이 진행하시기 바랍니다.
※ 이 바이러스들은 윈도우 98, 98SE, Me, 95에서는 감염되지 않습니다.

재부팅 막기
시작 => 실행 => shutdown -a 입력후 확인을 클릭하시면
시스템 종료를 알리는 창이 사라짐과 동시에 재부팅 기능이 정지됩니다.

Blaster 웜바이러스 삭제 및 관련 보안 패치
1) 증상135번 포트로 다량의 트래픽이 발생한다.
- 경우에 따라 에러창이 뜨거나 시스템이 재부팅되기도 한다.
- 감염된 시스템의 날짜에 따라 특정 사이트를 공격한다.
2) 전용백신
- 전용백신은 외부로부터 웜 패킷이 유입되는 포트를 일시적으로 차단하고 감염된 웜을 진단/치료하는 기능을 가지고 있습니다.
- 윈도우 NT/2000/XP 환경에서 사용가능합니다.
전용 백신 다운로드(안철수 바이러스 연구소)
3) 관련 윈도우 패치Windows NT 4.0 계열은 서비스팩 6, Windows 2000 은 서비스팩 3 이상의 환경에서 패치를 적용하시기 바랍니다.
(Windows 2000 서비스팩 4는 여기에서다운로드 하십시오.)
Windows 2000 (한글버전) 패치 파일 받기
Windows 2000 (영문버전) 패치 파일 받기
Windows XP (한글버전) 패치 파일 받기
Windows XP (영문버전) 패치 파일 받기
Windows NT 4.0 (한글버전) 패치 파일 받기
Windows NT 4.0 (영문버전) 패치 파일 받기
Windows NT Server 4.0 Terminal Server Edition (영문버전) 패치 파일 받기
Windows Server 2003 (한글버전) 패치 파일 받기
Windows Server 2003 (영문버전) 패치 파일 받기

Sasser 웜바이러스 삭제 및 관련 보안 패치
1) 증상
  - 윈도우 폴더에 skynetave.exe 파일이 만들어 진다.
  - TCP 445번 포트 접속 시도가 증가한다.
  - TCP 1000번~2000번대와 5554번 포트가 LISTENING 상태로 된다.
  - 윈도우시스템 폴더에 파일 이름이 숫자_up.exe로 된 다수의 파일이 만들어 진다.
  - 감염 후 일정 시간이 지나면 CPU 사용이 100%까지 올라가며 컴퓨터 속도가 느려진다.
  - 보안패치가 안 된 시스템이 공격 패킷을 받을 경우 에러가 발생하며 시스템이 자동 종료 될 수 있다.
2)전용백신
  - 안철수 바이러스 연구소 배포 :
전용백신 다운로드
  - 시만텍 배포 : 전용백신 다운로드
  - 마이크로소프트 배포 : 전용삭제툴 다운로드
3) 관련 윈도우 패치

  • Microsoft Windows NT Server 4.0 서비스 팩 6a - 업데이트 다운로드
  • Microsoft Windows NT Server 4.0 Terminal Server Edition 서비스 팩 6 - 업데이트 다운로드
  • Microsoft Windows 2000 서비스 팩 2, 3, 4 - 업데이트 다운로드
  • Microsoft Windows XP 및 Microsoft Windows XP 서비스 팩 1 - 업데이트 다운로드
  • Microsoft Windows XP 64-Bit Edition 서비스 팩 1 - 업데이트 다운로드
  • Microsoft Windows XP 64-Bit Edition Version 2003 - 업데이트 다운로드
  • Microsoft Windows Server™ 2003 - 업데이트 다운로드
  • Microsoft Windows Server 2003 64-Bit Edition - 업데이트 다운로드
  • Microsoft Windows NT Workstation 4.0 서비스 팩 6a - 업데이트 다운로드
  • ?

    List of Articles
    번호 제목 글쓴이 날짜 조회 수
    199 "이 컨트롤을 활성화하고,사용하려면 클릭하십시오."를 없애는 법 JaeSoo 2007.11.30 16756
    198 "사용할 수 있는 활성 믹서 장치가 없습니다." 메시지가 뜨며 소리가 들리지 않을 때 JaeSoo 2010.03.10 20541
    197 "서버 저장소 공간이 부족하여 이 명령을 처리할 수 없습니다.","풀이 비었으므로, 서버가 시스템의 비페이징 풀에서 할당하지 못했습니다.","서버가 지난 60초 동안 작업 항목을 <n>번 할당할 수 없었습니다." JaeSoo 2011.07.12 13109
    196 'Intel High Definition Audio (인텔 디스플레이 오디오)'를 지원하는 AD2700-ITX 메인보드에서 '알 수 없는 장치' 오류 해결방법 JaeSoo 2012.11.09 18884
    195 '안전하게 제공된 콘텐츠만 보시겠습니까?' 보안 경고창 없애기 JaeSoo 2013.03.01 24581
    194 '윈도우 7' 에서 폴더 여는 시간이 오래 걸린다면? JAESOO 2016.02.13 848
    193 32bit 윈도우에서 나타나는 메모리 부족 문제 해결방법 JAESOO 2013.07.03 11495
    192 32bit 환경에서 4Gb 이상의 메모리 사용하기 [readyfor4gb] JaeSoo 2013.09.05 4464
    191 32비트 운영체제에서 4GB 이상의 램 사용을 위한 램디스크 설치와 활용 JaeSoo 2011.10.04 11290
    190 4GB 제한의 진실, 32비트 Windows (XP, Vista, 7)클라이언트 JAESOO 2013.07.03 26351
    189 AsusSetup 에러 AppData\Local\Temp iniis lost 에러 JAESOO 2015.01.26 1027
    » Blaster 웜 바이러스와 Sasser 웜바이러스 퇴치법 JaeSoo 2004.09.24 6146
    187 Boot CD 를 USB 에서 간편하게 부팅하기 JaeSoo 2009.02.17 5998
    186 C 드라이브 루트의 fswlog.txt 파일.. JaeSoo 2006.02.19 19662
    185 C:windowsPCHealthErrorRep 폴더관련 JaeSoo 2011.11.14 6141
    184 Cache, Cash? JaeSoo 2011.09.17 6681
    183 Chkdsk.exe에서 사용할 수 있는 새로운 /C 및 /I 스위치에 대한 설명 JAESOO 2014.05.08 2843
    182 DEP(데이터 실행 방지(DEP,Data Execution Prevention) 해제 방법 JaeSoo 2009.12.05 7233
    181 DLNA Media Server 종류와 장단점 분석 JaeSoo 2011.09.11 11128
    180 DOS 명령어와 일괄 프로그램 : 간단한 배치파일 만들기 JaeSoo 2013.08.27 5111
    Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 Next
    / 10

    PageViews   Today : 9298 Yesterday : 5037 Total : 21965350  /  Counter Status   Today : 8988 Yesterday : 4602 Total : 1191711

    Edited by JAESOO

    sketchbook5, 스케치북5

    sketchbook5, 스케치북5

    나눔글꼴 설치 안내


    이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

    이 사이트를 나눔글꼴로 보기 위해서는
    나눔글꼴을 설치해야 합니다.

    설치 취소