¾ó¸¶Àü¿¡ ÀÎÅÍ³Ý ´ë¶õ ¿©ÆÄ·Î Áö±Ý °í»ýÇϽô ºÐµéÀÌ ¸¹À¸½Å°Å °°¾Æ
´Ù½Ã Çѹø ¾Ç¼º Åø¹Ù Á¦°Å¹ýÀ» ¿Ã¸³´Ï´Ù...
À̸®µµ ¾ÈµÉ °æ¿ì¿¡´Â Æ÷¸äÀ» ÇÏ¼Å¾ß Çϴµ¥
±×·² °æ¿ì¿¡´Â ȸ»ç¿¡¼ Ãâ°í »óÅ·ΠµÇ µ¹¸±¼ö ÀÖ´Â ·Î¿ìÆ÷¸ä
(Çϵå Á¦Á¶È¸»ç ȨÆäÀÌÁö¿¡ °¡¼ ÇÁ·Î±×·¥À» ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù)
¸ðµç Æ÷¸ä°ú ÆÐÄ¡´Â ÀÎÅÍ³Ý ·£¼±À» »©°í ³ª¼ Çϼ¼¿ä
±×·¯´Ï±î ¹Ì¸® ÀÎÅÍ³Ý ¾÷±×·¹À̵å ÆÐÄ¡¸¦ cd·Î ±¸¿ö¼ Çϼ¼¿ä....
±×·³ ÀÎÅͳÝÀÇ °ñÅë Åø¹Ù¸¦ Á¦°ÅÇÏ°í ¿¹¹æÇÏ´Â ¹ýÀ» ¾Ë¾Æ º¸ÁÒ....
Åø¹Ù ºñÈ°¼ºÈ ½ÃÅ°±â
¸ÕÀú °¡Àå ÀϹÝÀûÀÎ ¹æ¹ýºÎÅÍ ¾Ë¾Æº¸ÀÚ. ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ ¼³Ä¡µÈ Åø¹Ù´Â ¿ø·¡ ±× ±â´ÉÀ» È°¼ºÈ½ÃÅ°°í ºñÈ°¼ºÈ ½Ãų ¼ö ÀÖµµ·Ï µÇ¾î ÀÖ´Ù.
[±×¸² 1]°ú °°ÀÌ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡¼ Åø¹Ù ºÎºÐÀ» ¿À¸¥ÂÊ ¸¶¿ì½º ¹öÆ°À¸·Î Ŭ¸¯Çϸé ÄÁÅؽºÆ® ¸Þ´º°¡ ÆîÃÄÁö´Âµ¥ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ µî·ÏµÇ¾î ÀÖ´Â Åø¹ÙÀÇ ¸ñ·ÏÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù. ¿©±â¼ üũ(V) Ç¥½Ã°¡ µÇ¾î ÀÖ´Â °ÍÀÌ ÇöÀç ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡¼ »ç¿ëÁßÀÎ Åø¹ÙÀÌ´Ù. ÀÌ Ç׸ñÀ» Ŭ¸¯Çؼ üũ Ç¥½Ã¸¦ ¾ø¾Ö¸é ÇØ´ç Åø¹Ù´Â ºñÈ°¼ºÈ »óÅ°¡ µÈ´Ù.
![](http://image.ahnlab.com/comm/info/virus_061101_01.jpg)
[±×¸² 1] Åø¹Ù ºñÈ°¼ºÈ ½ÃÅ°±â
Á¤»óÀûÀÎ ÇüÅÂÀÇ Åø¹Ù´Â ÀÌ·¸°Ô ºñÈ°¼ºÈ ½ÃÅ°´Â °Í¸¸À¸·Îµµ ±â´ÉÀÌ ½ÇÇàµÇÁö ¾Êµµ·Ï ÇÒ ¼ö ÀÖ´Ù. ÇÏÁö¸¸ ¾Ç¼º Åø¹Ù´Â ºñÈ°¼ºÈ ½ÃÄѵµ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ »õ·Î ½ÇÇàÇϰųª ½Ã½ºÅÛÀÌ ÀçºÎÆÃµÈ ÀÌÈÄ¿¡´Â ´Ù½Ã È°¼ºÈ »óÅ·Πº¹±ÍÇϰųª Åø¹Ù°¡ ºñÈ°¼ºÈ µÈ´Ù. ÇÏÁö¸¸ ´Ù¸¥ ÇüÅ·Π»ç¿ëÀÚ ¸ô·¡ ½ÇÇàµÇ¾î ±¤°í Æ˾÷ âÀ» ¶ç¿ì´Â µîÀÇ ÇàÀ§¸¦ ÇÑ´Ù.
ÀÌ·¯ÇÑ ¹æ¹ýÀ¸·Îµµ Åø¹Ù°¡ ºñÈ°¼ºÈµÇÁö ¾Ê°Å³ª ÇÁ·Î±×·¥ ÀÚü¸¦ »èÁ¦ÇÏ°í ½ÍÀ¸¸é [Á¦¾îÆÇ] – [ÇÁ·Î±×·¥ Ãß°¡/Á¦°Å]¿¡¼ ¼³Ä¡µÈ ÇØ´ç Åø¹Ù ÇÁ·Î±×·¥À» ã¾Æ¼ »èÁ¦¸¦ ÇÑ´Ù. ÀÌ °úÁ¤À» °ÅÄ¡¸é »èÁ¦ µÇ´Â °Ô Á¤»óÀûÀÎ °æ¿ìÀÌÁö¸¸ ¾Ç¼º Åø¹Ù´Â »èÁ¦°¡ µÇÁö ¾Ê°Å³ª »èÁ¦°¡ µÈ °Íó·³ º¸¿©ÁÖÁö¸¸ ½ÇÁ¦·Î´Â »èÁ¦µÇÁö ¾Ê´Â µîÀÇ µ¿ÀÛÀ» ÇÏ°Ô µÈ´Ù.
¾Ç¼º ÇÁ·Î±×·¥ Áø´Ü ¼ºñ½º ÀÌ¿ëÇϱâ
ÀǽɵǴ Åø¹Ù¸¦ »èÁ¦ Çߴµ¥µµ ºÒ±¸ÇÏ°í ¿øÇÏÁö ¾Ê´Â À¥ »çÀÌÆ®·Î À̵¿µÇ°Å³ª ±¤°í Æ˾÷ âÀÌ °è¼Ó º¸¿©Áö°Å³ª ÀÎÅÍ³Ý ¼ÇÎÇÏ´Â µ¥ ¹ÝÀÀ¼Óµµ°¡ ´À·ÁÁö´Â °æ¿ì°¡ ÀÖ´Ù. ÀÌ·² ¶§ ÀÏ¹Ý »ç¿ëÀÚ°¡ °¡Àå ¼Õ½±°Ô ´ëóÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀº ¾Ç¼º ÇÁ·Î±×·¥À» ã¾Æ¼ Ä¡·áÇØÁÖ´Â ¾ÈƼ ½ºÆÄÀÌ¿þ¾î, ¾ÈƼ ¾Öµå¿þ¾î ÇÁ·Î±×·¥À» ½ÇÇàÇÏ´Â °ÍÀÌ´Ù.
ÃÖ±Ù¿¡´Â ¾Ç¼º ÇÁ·Î±×·¥À» Áø´ÜÇÏ°í Ä¡·áÇØÁÖ´Â ¼ºñ½º°¡ ¸¹Àº À¥ »çÀÌÆ®¸¦ ÅëÇؼ Á¦°øµÇ°í ÀÖ´Ù. ÀÌ ¼ºñ½ºµéÀº ´ëºÎºÐ Áø´Ü°ú Ä¡·á ±â´ÉÀÌ ºÐ¸®µÇ¾î ÀÖ¾î, Áø´ÜÀº ¹«·á, ½ÇÁ¦ Ä¡·á ½Ã¿¡¸¸ ¼ö¼ö·á¸¦ ¹Þ´Â ¹æ½ÄÀ» ÃëÇÏ°í ÀÖ´Ù. µû¶ó¼ ÀÏ´Ü ¾Ç¼º Åø¹Ù¿¡ °¨¿°ÀÌ µÇ¾ú´ÂÁö ¾Æ´ÑÁöÀÇ ¿©ºÎ´Â ÀÌ·¯ÇÑ ¾Ç¼º ÇÁ·Î±×·¥ °¨Áö ¼ºñ½º¸¦ ÀÌ¿ëÇؼ È®ÀÎÀÌ °¡´ÉÇÏ´Ù.
ÇÑ ¿¹·Î ¾Èö¼ö¿¬±¸¼ÒÀÇ º¸¾ÈŬ¸®´Ð¿¡¼ Á¦°øÇÏ´Â SpyZero ¼ºñ½º(http://clinic.ahnlab.com/clinic/spyzero.jsp)¸¦ ÅëÇؼ ÇÊÀÚÀÇ PC¸¦ °Ë»çÇØ º¸¾Ò´Ù. Áø´Ü ÀÚü´Â ¹«·á·Î Á¦°øµÇ¹Ç·Î º°´Ù¸¥ ·Î±×ÀÎ °úÁ¤ ¾øÀ̵µ ½ºÆÄÀÌÁ¦·ÎÀÇ Áø´Ü ±â´ÉÀ» ÀÌ¿ëÇÒ ¼ö ÀÖ´Ù.
![](http://image.ahnlab.com/comm/info/virus_061101_02.jpg)
[±×¸² 2] º¸¾È¾÷ü¿¡¼ Á¦°øÇÏ´Â ¹«·á Áø´Ü±â´ÉÀ» ÀÌ¿ëÇغ¸ÀÚ.
´ëºÎºÐÀÇ ¾ÈƼ ½ºÆÄÀÌ¿þ¾î °æ¿ì ¹«·á Áø´Ü ±â´ÉÀ» ÀÌ¿ëÇؼ ãÀº ¾Ç¼º ÇÁ·Î±×·¥À» ½ÇÁ¦·Î »ç¿ëÀÚÀÇ PC¿¡¼ Á¦°ÅÇϰųª Ä¡·áÇÏ·Á¸é ÀÏÁ¤ ¼ö¼ö·á¸¦ °áÁ¦Çϵµ·Ï µÇ¾î ÀÖ´Ù. ÇÏÁö¸¸ ´«À» ¶ß°í À־ ÄÚ º£¾î°£´Ù´Â ¼¼»ó¿¡ »ì°í ÀÖÀ¸¹Ç·Î ¿©±â¿¡µµ ÇÔÁ¤ÀÌ ÀÖÀ» ¼ö ÀÖ´Ù´Â »ç½Ç¿¡ ÁÖÀÇÇØ¾ß ÇÑ´Ù. Ÿ»çÀÇ ¾ÈƼ ½ºÆÄÀÌ¿þ¾î ÇÁ·Î±×·¥º¸´Ù Áø´Ü·üÀÌ ³ôÀº °Íó·³ º¸À̱â À§Çؼ
¨ç Á¤»óÀûÀÎ ÇÁ·Î±×·¥À» ¾Ç¼º ÇÁ·Î±×·¥ÀÎ °Íó·³ Áø´Ü °á°ú¸¦ º¸¿©ÁشٵçÁö,
¨è Ä¡·á¸¦ À§ÇØ °áÁ¦¸¦ Çߴµ¥µµ Ä¡·áµÇÁö ¾Ê°í ¸Å¹ø Ä¡·á¸¦ ¿ä±¸ÇÏ´Â ÇÁ·Î±×·¥µµ ÀÖ´Ù. ½ÉÁö¾î´Â
¨é ¾Ç¼º ÇÁ·Î±×·¥À» Á¦°ÅÇØÁشٴ º¸¾È ÇÁ·Î±×·¥ ÀÚü°¡ ¾Öµå¿þ¾î³ª ½ºÆÄÀÌ¿þ¾îÀÎ °æ¿ìµµ ÀÖÀ¸¹Ç·Î ¹ÏÀ» ¼ö ÀÖ´Â ¾÷üÀÇ ¼ºñ½º¸¦ ÀÌ¿ëÇÏ´Â °ÍÀÌ ÁÁ´Ù.
![](http://image.ahnlab.com/comm/info/virus_061101_03.jpg)
[±×¸² 3] ¾Ç¼ºÄÚµå Á¦°Å ÇÁ·Î±×·¥ »ç¿ë½Ã Áø´ÜÀº ¹«·á, Ä¡·á´Â À¯·áÀÎ °æ¿ì°¡ ¸¹´Ù.
¸¸¾à Ä¡·á¸¦ À§ÇØ ºñ¿ëÀ» ÁöºÒÇߴµ¥µµ ºÒ±¸ÇÏ°í ¿©ÀüÈ÷ ¾Ç¼º ÇÁ·Î±×·¥ÀÌ »èÁ¦µÇÁö ¾Ê°í ½ÇÇàµÈ´Ù¸é ÇØ´ç ¾÷üÀÇ °í°´¼¾ÅÍ¿¡ ¿¬¶ôÇؼ ±â¼úÁö¿øÀ» ¿äûÇϵµ·Ï ÇÏÀÚ. ÀϺΠ¾Ç¼º ÄÚµåÀÇ °æ¿ì´Â Ä¡·á¸¦ À§ÇØ ¸î Â÷·Ê ÀçºÎÆÃÀ» ÇØ¾ß ÇÑ´ÙµçÁö ¶Ç´Â ¾ÈÀü¸ðµå·Î ÄÄÇ»Å͸¦ ºÎÆÃÇÑ »óÅ¿¡¼¸¸ Ä¡·á°¡ µÈ´ÙµçÁö ÇÏ´Â Á¦¾à»çÇ×ÀÌ ÀÖÀ» ¼öµµ ÀÖ´Ù.
¾Ç¼º Åø¹Ù ¼öµ¿ Á¦°Å ¹æ¹ý(1) – Åø¹Ù°¡ ¼³Ä¡µÈ À§Ä¡ ã±â
ÀÌÁ¦ ¾Ç¼º Åø¹Ù¸¦ ¼öµ¿À¸·Î Á¦°ÅÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æº¸µµ·Ï ÇÏÀÚ. ÀÌ·¯ÇÑ ¾Ç¼º ÄÚµåµéÀº ¿î¿µÃ¼Á¦¿¡¼ Á¦°øÇØÁÖ´Â ±â´ÉÀ̳ª Á¤Ã¥À» ¿ªÀ¸·Î ÀÌ¿ëÇÏ´Â °æ¿ì°¡ ¸¹´Ù. µû¶ó¼ À©µµ¿ì ¿î¿µÃ¼Á¦¿Í ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ ³»ºÎ µ¿ÀÛ ¿ø¸®¸¦ ÀÌÇØÇÑ´Ù¸é ±ÍÂú±â´Â ÇÏÁö¸¸ ¼öµ¿À¸·Î Á¦°ÅÇÏ´Â °ÍÀÌ °¡´ÉÇÏ´Ù.
ÇÏÁö¸¸ À̸¦ À§Çؼ ¼³Ä¡µÈ ¾Ç¼º ÇÁ·Î±×·¥ ÆÄÀÏ°ú ÇØ´ç ÇÁ·Î±×·¥¿¡¼ »ç¿ëÇÏ´Â ·¹Áö½ºÆ®¸® Ç׸ñÀ» ¼öÁ¤ ¶Ç´Â »èÁ¦ÇØ¾ß Çϴµ¥ ÀÌ °úÁ¤ Áß¿¡ Á¤»óÀûÀÎ Ç׸ñÀ» º¯°æÇÒ °æ¿ì ½Ã½ºÅÛ¿¡ ½É°¢ÇÑ ¿À·ù°¡ ¹ß»ýÇÒ ¼öµµ ÀÖÀ¸¹Ç·Î °¢º°È÷ ÁÖÀÇÇØ¾ß ÇÑ´Ù.
¸ÕÀú ¾Ç¼º Åø¹Ù°¡ µ¿ÀÛÇÏ·Á¸é ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ ½ÇÇàµÉ ¶§ ¾Ç¼º Åø¹Ù ¸ðµâÀ» ·ÎµåÇؼ ÇÔ²² ½ÇÇàµÇ¾î ÇÑ´Ù. µû¶ó¼ ¾Ç¼º Åø¹ÙÀÇ ¸ðµâ(ÀϹÝÀûÀ¸·Î .dll ÆÄÀÏÀÓ)ÀÌ »ç¿ëÀÚ ÄÄÇ»ÅÍÀÇ ¾îµò°¡¿¡ ÀúÀåµÇ¾î ÀÖ¾î¾ß ÇÑ´Ù. ÄÄÇ»ÅÍ¿¡¼ ½ÇÇà ÁßÀÎ ÇÁ·Î¼¼½º¿¡ ´ëÇÑ Á¤º¸¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Â ¹«·á À¯Æ¿¸®Æ¼ÀÎ Process Explorer¸¦ ÀÌ¿ëÇؼ ¾î¶°ÇÑ ¸ðµâµéÀÌ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ ·Îµå µÇ¾î ÀÖ´ÂÁö È®ÀÎÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æº¸µµ·Ï ÇÏÀÚ.
1. Process Explorer ÇÁ·Î±×·¥À» ½ÇÇàÇÑ´Ù.
(http://www.sysinternals.com/Utilities/ProcessExplorer.html¿¡¼ ¹«·á·Î ´Ù¿î·ÎµåÇؼ ±â´É Á¦ÇÑ ¾øÀÌ »ç¿ëÇÒ ¼ö ÀÖ´Ù.)
2. [View] ¸Þ´º¿¡¼ [Lower Pan View] – [DLLs]¸¦ ¼±ÅÃÇÑ´Ù. À̷νá Process Explorer »ó´Ü¿¡´Â ÇÁ·Î¼¼½º ¸ñ·ÏÀÌ º¸¿©Áö°í ÇÏ´Ü¿¡´Â ƯÁ¤ ÇÁ·Î¼¼½º¿¡¼ ·ÎµåÇÏ°í ÀÖ´Â ¸ðµç ¸ðµâÀÇ ¸®½ºÆ®°¡ º¸¿©Áö°Ô µÈ´Ù.
3. Process ¸ñ·Ï¿¡¼ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ÇÁ·Î¼¼½ºÀÎ ¡®IEXPLORER.EXE¡¯¸¦ ¼±ÅÃÇÑ´Ù.
4. ÇÏ´Ü¿¡ º¸¿©Áö´Â ¸ðµâ ¸®½ºÆ®¿¡¼ ¾Ç¼º Åø¹Ù¿Í °ü·ÃµÈ ¸ðµâÀ» ã´Â´Ù. ÀÌ´Â ¸®½ºÆ®¿¡¼¡®Description¡¯°ú ¡®Company Name¡¯ Ç׸ñÀ» º¸¸é ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ½ÇÇà¿¡ ÇÊ¿äÇÑ ±âº» ÆÄÀÏÀÎÁö ¾Æ´Ï¸é Add-on ÇüÅ·ΠÃß°¡µÈ ¸ðµâÀÎÁö ¾î´À Á¤µµ ÃßÃøÀÌ °¡´ÉÇÏ´Ù. ÀǽɵǴ ÆÄÀÏ¸í¿¡ ´ëÇÑ Á¤º¸¸¦ °Ë»ö »çÀÌÆ®¸¦ ÀÌ¿ëÇؼ ã¾Æº¸´Â °Íµµ ÁÁÀº ¹æ¹ýÀÌ´Ù.
![](http://image.ahnlab.com/comm/info/virus_061101_04.jpg)
[±×¸² 4] Process Explorer¸¦ ÀÌ¿ëÇؼ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ ·ÎµåµÈ Windows Search Helper ¸ðµâÀÌ ¼³Ä¡µÈ À§Ä¡¸¦ ãÀº ¸ð½À
5. º»ÀÎÀÇ °æ¿ì ¾Öµå¿þ¾î³ª ¾Ç¼º Åø¹Ù·Î ÀǽɵǴ ´ÙÀ½°ú °°Àº ¸ðµâµéÀÇ À§Ä¡¸¦ ãÀ» ¼ö ÀÖ¾ú´Ù. ƯÁ¤ ¸ðµâÀ» Ŭ¸¯Çϸé ÇØ´ç ¸ðµâÀÌ À§Ä¡ÇÑ Àüü °æ·Î¸¦ ¾Ë ¼ö ÀÖ´Ù.
C:Program FilesWindows Search Helpershsharp.dll
C:Program FileswOcashwOcash.dll
6. ½ÇÇàÁßÀÎ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ âÀ» ¸ðµÎ Á¾·áÇÑ´Ù.
7. À§¿¡¼ ãÀº ¸ðµâÀÌ ½ÇÁ¦ ¾Ç¼ºÄÚµåÀÎÁö ÆÇ´ÜÇÏ´Â °ÍÀº ÀÏ¹Ý »ç¿ëÀÚ¿¡°Ô ¾î·Á¿î ÀÏÀÌ´Ù. À̵é ÆÄÀÏÀ» Á¦°ÅÇÔÀ¸·Î½á ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ ½ÇÇà Á¤»óÀûÀ¸·Î µÇÁö ¾ÊÀ» ¼öµµ ÀÖÀ¸¹Ç·Î Çϳª¾¿ ÆÄÀÏ¸í¸¸ ´Ù¸¥ À̸§À¸·Î ¹Ù²Û µÚ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ Àç½ÇÇà Çغ»´Ù.
8. ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ Á¤»ó µ¿ÀÛÇÏ°í Process Explorer¿¡¼ È®ÀÎÇÑ ¸ðµâ ¸®½ºÆ®¿¡¼ ÇØ´ç ¸ðµâÀÌ º¸ÀÌÁö ¾Ê¾Æ¾ß ÇÑ´Ù. ¸¸¾à ƯÁ¤ ¸ðµâÀÇ À̸§À» º¯°æÇÑ µÚ¿¡ ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ Á¦´ë·Î µ¿ÀÛÇÏÁö ¾Ê´Â´Ù¸é ¿ø·¡ À̸§À¸·Î ¹Ù²Û µÚ¿¡ ´Ù½Ã ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ½ÇÇàÇÑ´Ù.
¾Ç¼º Åø¹Ù ¼öµ¿ Á¦°Å ¹æ¹ý(2) – ·¹Áö½ºÆ®¸®¿¡ µî·ÏµÈ Ç׸ñ ã±â
ÀÌÁ¦ ÄÄÇ»ÅÍ ·¹Áö½ºÆ®¸®¿¡ µî·ÏµÈ ¾Ç¼º Åø¹Ù °ü·ÃµÈ Á¤º¸¸¦ ã¾Æ¼ »èÁ¦Çغ¸ÀÚ. ·¹Áö½ºÆ®¸®(registry)¶õ ¿î¿µÃ¼Á¦ ¹× °¢Á¾ ÇÁ·Î±×·¥µéÀÌ ½ÇÇàµÇ´Âµ¥ ÇÊ¿äÇÑ Á¤º¸µéÀ» ÀúÀåÇÒ ¼ö ÀÖ´Â °ø°£ÀÌ´Ù. ¾Ç¼º Åø¹Ùµéµµ ½ÇÇàµÇ±â À§Çؼ ÇÊ¿äÇÑ Á¤º¸µéÀ» ·¹Áö½ºÆ®¸®¿¡ ÀúÀåÇÏ°Ô µÇ´Âµ¥ ÀÌ·¯ÇÑ Ç׸ñÀ» ã¾Æ¼ »èÁ¦ ¶Ç´Â ¼öÁ¤ÇØÁÖ¸é ¾Ç¼º Åø¹ÙÀÇ ½ÇÇàÀ» ¸·À» ¼ö ÀÖ´Ù.
1. À©µµ¿ì [½ÃÀÛ] ¸Þ´º¿¡¼ [½ÇÇà] Ç׸ñÀ» ½ÇÇàÇÏ°í ·¹Áö½ºÆ®¸®¸¦ ÆíÁýÇϱâ À§ÇØ ¡®regedit.exe¡¯¸¦ ½ÇÇàÇÑ´Ù.
2. Áö³ È£¿¡¼ ÀÎÅÍ³Ý ÀͽºÇÃ·Î¾î ±â´ÉÀ» È®ÀåÇϱâ À§ÇÑ ¹æ¹ýÀ¸·Î BHO(Browser Helper Object) ±â¼úÀ» »ç¿ëÇÑ´Ù°í ¼³¸íÇÑ ¹Ù ÀÖ´Ù. ÀÎÅÍ³Ý ÀͽºÇ÷ξî´Â ½ÇÇàµÉ ¶§ ½Ã½ºÅÛÀÇ ·¹Áö½ºÆ®¸®ÀÇ
¡®HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
ExplorerBrowser Helper Objects¡¯¿¡ µî·ÏµÈ ¸ðµâµéÀÇ ¸®½ºÆ®¸¦ È®ÀÎÇÑ´Ù.
![](http://image.ahnlab.com/comm/info/virus_061101_05.jpg)
[±×¸² 5] BHO °³Ã¼·Î µî·ÏµÈ ¸ðµâ ¸®½ºÆ®
3. BHO·Î µî·ÏµÈ °³Ã¼¿¡´Â Á¤»óÀûÀÎ °³Ã¼µµ ÀÖÀ¸¹Ç·Î ·¹Áö½ºÆ®¸® Á¤º¸¸¦ »èÁ¦Çϱâ Àü¿¡ ¾Ç¼º Åø¹Ù¿¡ ´ëÇÑ ³»¿ëÀÎÁö È®ÀÎÇÏ´Â °úÁ¤ÀÌ ¹Ýµå½Ã ÇÊ¿äÇÏ´Ù. Ctrl+F Å°¸¦ ´©¸£°í °Ë»ö ±â´ÉÀ» ÀÌ¿ëÇؼ ¿©±â¿¡ µî·ÏµÈ BHO °³Ã¼ Å°°¡ µî·ÏµÈ Ç׸ñÀ» ã°í µî·ÏµÈ ÆÄÀϸíÀ̳ª ¼³Ä¡ °æ·Î µîÀÇ Á¤º¸¸¦ È®ÀÎÇؼ ¾Ç¼º Åø¹Ù¿¡ ÇØ´çÇÏ´Â Á¤º¸ÀÏ °æ¿ì »èÁ¦ÇÑ´Ù.
4. À§ ¹æ¹ý°ú ¸¶Âù°¡Áö·Î ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ µî·ÏµÈ Åø¹Ù °³Ã¼¿¡ ´ëÇÑ Á¤º¸¸¦ ã´Â´Ù. ÀÌ ¸ðµâ¿¡ ´ëÇÑ Á¤º¸´Â ¡®HKEY_CURRENT_USERSOFTWAREMicrosoft InternetExplorerToolbarWebBrowser¡¯ Ç׸ñ¿¡ µî·ÏµÇ¾î ÀÖ´Ù. µ¿ÀÏÇÑ ¹æ¹ýÀ¸·Î Ctrl+F Å°¸¦ ´©¸£°í µî·ÏµÈ Åø¹Ù °³Ã¼¿¡ ´ëÇÑ Ç׸ñÀ» ã°í ¾Ç¼º Åø¹Ù¿¡ ÇØ´çÇÏ´Â Á¤º¸ÀÏ °æ¿ì »èÁ¦ÇÑ´Ù.
![](http://image.ahnlab.com/comm/info/virus_061101_06.jpg)
[±×¸² 6] ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ Åø¹Ù °³Ã¼·Î µî·ÏµÈ ¸ðµâ ¸®½ºÆ®
¾Ç¼º Åø¹Ù ¼öµ¿ Á¦°Å ¹æ¹ý(3) – ¼÷ÁÖ¸¦ ã¾Æ¼ Á¦°ÅÇϱâ
À§ÀÇ ¹æ¹ý´ë·Î ¾Ç¼º Åø¹Ù¿¡ ÇØ´çÇÏ´Â ¸ðµâ°ú ·¹Áö½ºÆ®¸® Ç׸ñÀ» Á¦°ÅÇßÁö¸¸ ÄÄÇ»Å͸¦ Àç½ÃÀÛÇÏ¸é ´Ù½Ã ¾îµð¼±°¡ Åø¹Ù°¡ ³ªÅ¸³ª´Â °æ¿ì°¡ ÀÖ´Ù. ÀÌ´Â ¾Ç¼º Åø¹Ù´Â Á¦°ÅÇßÁö¸¸ ½ÇÁ¦ ¾Ç¼º Åø¹Ù¸¦ °è¼ÓÇؼ ¸¸µé¾î³»´Â ¼÷ÁÖ ÇÁ·Î±×·¥ÀÌ ³²¾Æ Àֱ⠶§¹®¿¡ ³ªÅ¸³ª´Â Áõ»óÀÌ´Ù. À©µµ¿ì ¿î¿µÃ¼Á¦´Â ºÎÆõǴ ½ÃÁ¡¿¡ ¾î¶² ÇÁ·Î±×·¥ÀÌ ½ÇÇàµÉ ¼ö ÀÖ´Â ±â´ÉÀ» Á¦°øÇÏ°í Àִµ¥ ÀÌ Á¤º¸µµ ¾Õ¼ »ìÆì º» ·¹Áö½ºÆ®¸®¿¡ ÀúÀåµÈ´Ù.
1. À©µµ¿ì [½ÃÀÛ] ¸Þ´º¿¡¼ [½ÇÇà] Ç׸ñÀ» ½ÇÇàÇÏ°í ·¹Áö½ºÆ®¸®¸¦ ÆíÁýÇϱâ À§ÇØ ¡®regedit.exe¡¯¸¦ ½ÇÇàÇÑ´Ù.
2. ¡®HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun¡¯¿¡ µî·ÏµÈ ¸ðµâµéÀÇ ¸®½ºÆ®¸¦ È®ÀÎÇÑ´Ù. ÀÌ °÷¿¡ µî·ÏµÈ ÇÁ·Î±×·¥µéÀº ¸Å¹ø ½Ã½ºÅÛÀÌ ºÎÆÃµÉ ¶§¸¶´Ù ½ÇÇàµÇµµ·Ï µÇ¾î ÀÖ´Ù. ÀÌ °÷¿¡´Â Á¤»óÀûÀÎ ÇÁ·Î±×·¥¿¡¼ µî·ÏµÈ °Íµµ ¸¹À¸¹Ç·Î µî·ÏµÈ °æ·Î¿Í ÆÄÀϸíÀ» Çϳª¾¿ ã¾Æ¼ ¿Ã¹Ù¸¥ ÆÄÀÏÀÎÁö ¾Ç¼º ÇÁ·Î±×·¥ÀÎÁö È®ÀÎÇÏ´Â °úÁ¤ÀÌ ÇÊ¿äÇÏ´Ù. µî·ÏµÈ ½ÇÇà ÆÄÀϸíÀ» °Ë»ö »çÀÌÆ®¸¦ ÀÌ¿ëÇؼ ã¾Æº¸°í ¾Ç¼º ÇÁ·Î±×·¥À¸·Î ÀÇ½ÉµÉ °æ¿ì ÆÄÀϸíÀ» º¯°æÇÑ ÈÄ¿¡ ½Ã½ºÅÛÀ» ÀçºÎÆà Çغ»´Ù.
¾Ç¼º Åø¹ÙÀÇ Æ¯Â¡°ú ¼³Ä¡µÇÁö ¾Êµµ·Ï ¿¹¹æÇÏ´Â ¹æ¹ý,
¼³Ä¡µÈ ¾Ç¼º Åø¹Ù¸¦ Áø´ÜÇÏ°í ¼öµ¿À¸·Î »èÁ¦ÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æ º¸¾Ò½À´Ï´Ù.
ÇöÀç ¹èÆ÷µÇ°í ÀÖ´Â ¾Ç¼º Åø¹ÙÀÇ Á¾·ùµµ ´Ù¾çÇÏ°í Á¤»óÀûÀÎ Åø¹Ù¿Í ¾Ç¼º
Åø¹ÙÀÇ ±¸ºÐ ¶ÇÇÑ ¾î·Á¿î »óȲÀÔ´Ï´Ù.
µû¶ó¼ ÀÌ ±Û¿¡¼ ´Ù·é ³»¿ëÀÌ ¾ó¸¶³ª ½ÇÁ¦ ¾Ç¼º Åø¹Ù°¡ ¼³Ä¡µÇ¾î °í»ýÇÏ°í
ÀÖ´Â »ç¿ëÀÚ¿¡°Ô ¾ó¸¶³ª µµ¿òÀÌ µÉÁö´Â ¹ÌÁö¼öÀÔ´Ï´Ù.
´Ù½Ã Çѹø °Á¶ÇÏÁö¸¸ ¾Ç¼º Åø¹Ù°¡ ¼³Ä¡µÇÁö ¾Êµµ·Ï ½Å·ÚÇÒ ¼ö ¾ø´Â »çÀÌÆ®,
Ãâó¸¦ ¾Ë ¼ö ¾ø´Â °æ·Î¸¦ ÅëÇؼ ¹ÞÀº ÇÁ·Î±×·¥Àº ¼³Ä¡¿Í ½ÇÇàÀ» ÇÏÁö ¾Ê´Â
°ÍÀÌ °¡Àå Áß¿äÇÕ´Ï´Ù.
¶ÇÇÑ ±¤°í ¼öÀÍÀ̳ª ±âŸ ÀÚ»çÀÇ ¸ñÀûÀ» À§Çؼ ´Ù¼öÀÇ »ç¿ëÀÚ¿¡°Ô ºÒÆíÇÔÀ»
ÁÖµµ·Ï ¾Ç¼º Åø¹Ù¸¦ °³¹ßÇÏ°í ¹èÆ÷ÇÏ´Â ¾÷üµéÀÌ À±¸®ÀǽÄÀ» °¡Áö°í º¸´Ù
¾ç½ÉÀûÀ¸·Î ±â¾÷È°µ¿À» ÇßÀ¸¸é ÇÏ´Â ¼Ò¹ÚÇÑ ¹Ù·¥À» °¡Á®º¾´Ï´Ù.
´ñ±Û [6]
·ç°¡ | 2006-11-29 | Ãßõ 0
µû´ÚÀÌ | 2006-11-28 | Ãßõ 0
CHAOS | 2006-11-28 | ̵̧ 0
TT | 2006-11-28 | ̵̧ 0
ÇູÇÑpc2 | 2006-11-28 | Ãßõ 0
µû´ÚÀÌ | 2006-11-28 | Ãßõ 0