|
|
| 기술개발연구소 |
|
|
|
2002-05-02 |
|
조회 26096 |
|
|
| 보통 바이러스에 감염되면 그에 따른 피해상황에 처하게 된다.
W95/CIH 바이러스의 경우, 과거 엄청난 피해로 유명세(?)를 떨쳤었다.
W95/CIH 의 경우가 대표적인 예로 매월 26일날 정기적으로 파괴활동을 나타내어 미리 백신(Anti-Virus)으로 검사/치료하지 않는다면,
그 피해는 감당할 수 없을 정도가 된다.
간단하게 W95/CIH 바이러스에 감염되어 피해를 입는다면 다음과 같은 증상이 발생할 수 있다.
첫째로.
불행중 다행으로 하드디스크가 손상되고, 메인보드의 BIOS 는 손상되지 않은 경우이다.
어느날 갑자기 컴퓨터를 켰는데 부팅이 안되고, 디스켓부팅으로 한 뒤에도 하드드라이브를 제대로 인식하지 못한다면,
W95/CIH 의 피해를 의심해 볼 수 있다.
이 경우, 하드디스크만 복구하면 된다. 고전적으로 로우레벨(Low-Level) 포멧이라는 방법이 있는데 이를 시행한 후,
파티션을 재설정하고, 운영체제를 설치하여 사용하면 된다. 하지만 기존의 정보는 모두 삭제 되므로 차선택이라 할 수 있다.
중요한 정보가 많이 있다면, 전문 복구업체를 이용하는 것이 좋겠다.
둘째로.
하드디스크, 메인보드의 BIOS 모두 손상된 경우이다.
어느날 갑자기 컴퓨터를 켰는데 부팅도 안되고, 화면이 여전히 까맣다면, 그리고 부팅시 띠~ 띠~ 소리도 나지 않는다면, 이를 의심해 볼 수 있다.
이 경우, 하드드라이브에 대한 조치를 위와 같지만, BIOS 의 경우, 제품 구입한곳에 A/S 를 요청하는것이 가장 빠르다.
또 다른 최근의 바이러스 피해의 유형을 알아보자.
최근에 가장 피해가 컷던 바이러스 하면, 바로 W32/Nimda.57344@mm, W32/Nimda@mm 일 것이다. 이는 큰 위해성은 업지만,
내가 보내지 않은 메일로 인해 곤욕을 치루게 된다.
주요 바이러스의 위해는 다음과 같다. 자세한 내용은, http://www.everyzone.com/info/virus_db/content.asp?seq=32&GotoPage=1 에서 볼 수 있다.
...
웜은 .htm .html 에서 e-메일 주소를 검색하여 sample.exe 파일을 첨부한
감염된 메일을 발송하므로 시스템을 성능을 저하시키며, 이로 인해 시스템
이 다운되기도 한다.
...
이는 네트워크, 공유, 인터넷, 메일 등에 관련된 복잡한 감염 경로와, 번거로운 치료 때문에 유명세(?) 를 떨쳤었다.
역시 터보백신으로 치료가 가능하다.
조금 까다롭지만 다음의 과정을 차근차근 따라하면 치료가 가능하다.
고급옵션(환경설정)에서 모든파일진단, 손상악성파일삭제, 치료전백업 옵션을 사용하여 검사/치료를 수행한다.
일반적으로 다음과 같이 하시면 됩니다.
1. 네트워크 공유상태를 읽기전용으로 하시고,
2. 타 백신에서 제공하는 실시간 시스템 감시 기능을 일시 중지 하시고,
3. 디스크정리기를 이용하여 인터넷임시파일을 정리하신 후,
4. 백신을 사용하여 진단을 3~4 회 진행하십시오.
5. 진단중 다른 작업을 절대! 하지 마시고,
6. 치료완료후, 인터넷익스플로러, 아웃룩익스프레스의 업그레이드를 5.5 sp 2 버전
이상으로 하시기 바랍니다.
치료 후, 역시 복잡한 조치가 필요할 수 있다.
바이러스에 의해 손상되거나 백신에 의해 삭제된 파일로 인해 컴퓨터자체나 응용프로그램이 오동작 할 수도 있다.
파일백신에서 파일을 삭제하는 기준은 바이러스 자체 파일이거나 바이러스가 생성한 파일이거나, 파일이 바이러스에 의해 손상되어 복구불가한 경우 이다.
시스템파일(중요한파일)등인 경우, 윈도우즈 원본 CD 를 넣으신 후, [시작] -> [실행] 에서 SFC 라 입력하신 후, 진행하시면 시스템파일의 복구가 이루어 진다.
하지만 일반 응용프로그램의 경우, 직접 언인스톨하신 후, 새로 설치하여주셔야 한다.
기타의 문제로 윈도우즈 ME 에서 \_Restore 폴더에 감염된 경우, 와 인터넷 속도저하의 문제가 있을 수 있다. 이 경우 www.everyzone.com 에서 FAQ 를 찾아보기바란다.
대부분의 최근 바이러스의 유형은 위의 W32/Nimda... 와 같으며, 메일을 통한 감염이 대부분 이므로 [실시간 메일감시기] 를 최대한 활용하기바란다.
끝으로 백신을 사용하여 지속적인 업데이트와 바이러스에 대한 관심많이 언제 있을지 모를 바이러스로 인한 피해를 줄일 수 있는 가장 좋은 방법이다.
|
|
