Worm-W32/Sasser.15872 °¨¿°µÇ¾î¼ ÀÎÅͳÝÀÌ ¾ÈµÇ¿ä? |
|
|
|
1. ¿î¿µÃ¼Á¦ ºÎÆýà F8Å°¸¦ ÀÌ¿ëÇÏ¿© [ ¾ÈÀü¸ðµå ³×Æ®¿öÅ© ]·Î ºÎÆÃÇÕ´Ï´Ù.
2. [ctrl + alt + del]->[ÀÛ¾÷ °ü¸®ÀÚ]->[ÇÁ·Î¼¼½º ÅÇ]À» Ŭ¸¯ÇϽøé À̹ÌÁö À̸§ÀÌ Àִµ¥ ÀÌ À̹ÌÁö À̸§Áß avserve2.exe, avserver.exe ÀÖ´Ù¸é ÇØ´ç À̹ÌÁö À̸§À» Ŭ¸¯ÇϽðí [ÇÁ·Î¼¼½º Á×À̱â]¹öÆ°À» Ŭ¸¯ÇÏ¿© ÇØ´ç ÇÁ·Î¼¼½º¸¦ Á׿© Áֽʽÿä.
3. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run avserve2.exe = C:\À©µµ¿ì Æú´õ\avserve2.exe avserve.exe = C:\À©µµ¿ì Æú´õ\avserve.exe À» Áö¿öÁֽʽÿä.
4. C:\À©µµ¿ì Æú´õ\avserve.exe , C:\À©µµ¿ì Æú´õ\avserve2.exe ÆÄÀÏÀÌ ÀÖ´Ù¸é ÆÄÀÏÀ» »èÁ¦ÇÏ¿© Áֽʽÿä.
5. http://www.microsoft.com/korea/technet/security/bulletin/MS04-011.asp¿¡¼ º¸¾ÈÆÐÄ¡¸¦ ¹Þ¾Æ Áֽʽÿä. |
|
|