|
|
| 바이러스
이름 |
Backdoor-W32/Flood |
바이러스
종류 |
Backdoor |
| 실행
환경 |
Win2000, NT |
제작지 |
불분명 |
| 발견일 |
|
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
이 바이러스는 윈도우 2000 에서 IPC 의 취약점을 타고 들어온다.
(아래와 같은 형태의 로그인 설정과 암호로 되어 있으면 들어올 가능성이
높다.)
예) 로그인 설정 : Administrator, administrator, Admin, admin 등
암호 : 없는 경우, admin 등
이 바이러스가 IPC 를 통해 들어와 원격으로 실행을 시키고 IPC 에 대한 것
들을 삭제한다.
이것으로 인해 네트워크에 공유된 컴퓨터에 접속이 되지 않을 수 있다.
이 것을 복구를 하려면 [시작]->[설정]->[제어판]->[관리 도구]->[로컬 보
안 정책]->[동작]->[정책 가져오기] 에서
정책파일을 백업을 한 것이 있으면 백업한 것을 선택하고 없으면
setup security.inf 를 선택한 후 네트워크에서
접속이 가능한 지 확인하면 된다. |
|
치료 방법 |
터보백신 Ai 또는 터보백신 2001, 터보백신 Online으로 치료 가능 합니다.
치료후 [시작]->Windows Update 를 클릭 하여 서비스팩 및 보안패치를 설
치 해야 재감염을 막을 수 있다. |
|
직접치료방법 |
|
|
|
