|
|
| 바이러스
이름 |
W32/Bymer@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, Win2000, NT |
제작지 |
|
| 발견일 |
|
바이러스크기 |
220,672 Bytes |
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
C:\Winodws\System 폴더안에 Wininit.exe(220 kbyte)
를 생성하기 때문에 Troj-Wininit웜으로 진단하기도
한다.
(단 C:\Winodw 폴더의 Wininit.exe(46 kbyte)는 정상파일)
감염되면 네트웍에 공유된 컴퓨터를 임의로 찾아서
감염을 시도하기 때문에 네트웍 속도가 느려지게된다.
또한 레지스트리 항목중 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run 항목에 "bymer.scanner =
c:\WINDOWS\SYSTEM\WININIT.EXE"
를 추가하여 다음 부팅시에 웜이 자동으로 실행되도록 한다.
|
|
치료 방법 |
터보백신 2001 또는 터보백신 Online, 터보백신 Ai로 치료가능 |
|
직접치료방법 |
웜은 그 특징상 삭제하신후 레지스트리를 고쳐주면 치료가 완료된다.
먼저 위의 레지스트리 값중 bymer.scanner항목을 삭제한다.
그런다음 c:\winodws\system 폴더안에 있는 Wininit.exe 와
Wininit.ini를 삭제하는것으로 치료가 완료된다.
주의할점은 C:\Winodws폴더에 있는 Wininit.exe와 Wininit.ini는 정상파일
이므로 삭제하면 안된다. |
|
|
