목록ㅣ 인쇄

W32/Bymer@mm 바이러스 종류 Worm 실행환경 Win9x, Win2000, NT 발견일 - 제작지 위험등급 확산방법 바이러스 크기 220,672 Bytes 첨부파일 메일제목 증상요약 치료방법 터보백신 2001 또는 터보백신 Online, 터보백신 Ai로 치료가능    C:\Winodws\System 폴더안에 Wininit.exe(220 kbyte) 를 생성하기 때문에 Troj-Wininit웜으로 진단하기도 한다. (단 C:\Winodw 폴더의 Wininit.exe(46 kbyte)는 정상파일) 감염되면 네트웍에 공유된 컴퓨터를 임의로 찾아서 감염을 시도하기 때문에 네트웍 속도가 느려지게된다. 또한 레지스트리 항목중 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run 항목에 "bymer.scanner = c:\WINDOWS\SYSTEM\WININIT.EXE" 를 추가하여 다음 부팅시에 웜이 자동으로 실행되도록 한다. 웜은 그 특징상 삭제하신후 레지스트리를 고쳐주면 치료가 완료된다. 먼저 위의 레지스트리 값중 bymer.scanner항목을 삭제한다. 그런다음 c:\winodws\system 폴더안에 있는  Wininit.exe 와 Wininit.ini를 삭제하는것으로 치료가 완료된다. 주의할점은 C:\Winodws폴더에 있는 Wininit.exe와 Wininit.ini는 정상파일 이므로 삭제하면 안된다. 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com