|
|
 |
|
|
| 바이러스
이름 |
W95/Dupator |
바이러스
종류 |
Window File Virus |
| 실행
환경 |
Win9x |
제작지 |
불분명 |
| 발견일 |
19991125 |
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 바이러스 증상 |
기억장소에 상주하여 윈도우 실행 파일을 감염시킨다.
바이러스가 실행되면 윈도우 시스템 폴더(c:\windows\system)에
kernel32.dll 파일을 윈도우 폴더(c:\windows)에 숨김 속성으로
복사하여 kernel32.dll 파일을 감염시킨다.
감염된 파일에서는 "DUPATOR!"의 문자열이 존재한다.
|
|
치료 방법 |
터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
단, 윈도우즈 시스템 폴더에 있는 kernel32.dll 파일도 감염되어서 치료가
안되고, 자꾸 재발하는 경우라면 아래와 같이하여 복구하시기 바랍니다.
1. 감염되지 않은 PC(동일한 운영체제) 에서 부팅 디스켓을 만든다.
2. 감염되지 않은 PC 의 c:\windows\system 폴더에 있는 kernel32.dll 파일을
디스켓(A:) 으로 복사한다.
3. 부팅 디스켓으로 감염된 PC 에서 부팅한다.
4. A:\>copy kernel32.dll c:\windows\system [Enter]
* 위와 같이 하면 kernel32.dll 이 정상적인 파일로 교체되어 치료가
됩니다.
|
|
직접치료방법 |
|
|
|
|
|
