|
◎ Sasser 웜바이러스 주의예보 ◎
---------------------------------------------------
1. 증상
- CPU 사용율이 100%로 증가하여 컴퓨터 속도가 느려진다.
- 시스템이 자동 종료 및 리부팅 된다.
2. 전파 방법
MS사의 윈도우즈의 LSASS(Local security Authority Subsystem Service) 취약점을 이용하여 전파된다. (MS04-011 참조)
3. 해결 방법
1) 웜 프로세스를 죽인다.
윈도우 작업 관리자 실행 'CTRL+ALT+DELETE'키를 동시에 누른다 -> '프로세스' 클릭 -> 'avserve.exe' 를 선택하고 '프로세스 끝내기' 클릭
2) 해당 패치와 전용 백신을 다운 받는다.
전용백신 - 다운로드 (http://info.ahnlab.com/download/vaccine_view.jsp?num=43&pagecnt=1)
NT Workstation 4.0용 패치 - 업데이트 다운로드
NT Server 4.0용 패치 - 업데이트 다운로드
Windows 2000용 패치 - 업데이트 다운로드
Windows XP용 패치 - 업데이트 다운로드
Windows Server 2003용 패치 - 업데이트 다운로드
3) 다운 받은 백신을 실행하여 치료한다.
4) 다운 받은 패치를 실행시킨다
5) 윈도우즈 업데이트를 한다.
'시작' -> '윈도우업데이트'
(또는 internet explorer 실행 후
http://v4.windowsupdate.microsoft.com/ko/default.asp 주소창에 입력)
-> '업데이트 검색' -> '업데이트 검토 및 설치'
(가능한 업데이트를 모두 합니다.)
◎ 아고봇(AgoBot) 웜바이러스 주의예보 공지 ◎
-------------------------------------------------
1. 증상
- 시스템 성능이 저하되고, 인터넷 속도가 떨어진다.
2. 전파 형태
- MS사의 윈도우즈 취약점(MS04-011)을 이용하여 전파된다.
3. 해결 방법
[윈도우즈 보안 취약점 패치]
'시작' -> '윈도우업데이트' (또는 internet explorer 실행 후
http://v4.windowsupdate.microsoft.com/ko/default.asp
주소창에 입력) -> '업데이트 검색' -> '업데이트 검토 및 설치'
(가능한 업데이트를 모두 합니다.)
[백신 사용자]
PC에 설치된 백신 프로그램을 최신 버전으로 업데이트 한 후 바이러스 검사를 실시, 치료한다.
|
