|
|
|
|
 |
|
| 바이러스
이름 |
W95/CIH |
바이러스
종류 |
Window File Virus |
| 실행
환경 |
Win95, Win98 |
제작지 |
대만, 한국(1.8) |
| 발견일 |
199912 |
바이러스크기 |
|
| 메일
제목 |
없음 |
| 첨부파일 |
|
| 증상 |
W95/CIH(1.2) 4월 26일
W95/CIH(1.3) 4월 26일
W95/CIH(1.4) 매월 26일
W95/CIH(VicodinES TNN) 파괴증상없음
W95/CIH(1.8) 매월 18일
W95/CIH 바이러스는 플래쉬 메모리 및 하드디스크손상이라는 피해도가 큰
바이러스 이다.
윈도우즈9x 계열에서 감염된 exe파일을 실행함으로 감염된다. 직접 실행 감
염 뿐만 아니라, 메일, 인터넷에서 다운로드 받은 감염된 프로그램을 실행
함으로써 감염이 되는 경우도 있고, 파일 서버등 서버에 있는 감염 파일을
클라이언트 사용자가 실행하였을때에 실행하는 경우에도 감염되며, 뿐만 아
니라 파일 복사,압축,해제 시에도 감염된다.
특히 32Bit용 실행파일중 PE (Portable Executable) 헤더를 가진 파일에만
감염된다.
때문에 도스용 실행파일과 윈도우즈 NT계열에는 감염되지 않는다.
국내에 주로 퍼져 있는 W95/CIH의 경우 감염된 실행파일이 제대로 실행되
지 않거나 WinzipSelf Extrator로 된 exe 파일에 감염된 경우 깨져서 압축
이 제대로 풀리지 않을 수도 있다.
감염 파일 내부에는 "CIH v1.2, 1.3, 1.4 TATUNG, VicodinES TNN TTIT" 같
은 문자열이 존재한다.
W95/CIH 바이러스에 감염된 경우 컴퓨팅의 속도가 느려지며, 인터넷의 사용
에서입력란을 넘어갈 때, 시간이 걸리는 증상이 있다. |
|
치료 방법 |
'터보백신 Ai', '터보백신2001' 또는 '터보백신 온라인' 으로 치료.
W95/CIH 바이러스는 겹쳐쓰기(Overwrite)형으로 정상 코드를 침범하여 감염
되는 경우이다.
감염시에 손상되어 버린 파일은 복구 할 수 없으며, 정상파일로 교체해 주
어야 한다.
Win98의 경우 보통 원본 CD 를 넣고, [시작] -> [실행] 에서 SFC 라 입력
한 후, 안내에 따라 진행하면 적어도 시스템 파일은 복구할 수 있다.
|
|
직접치료방법 |
|
|
|
