『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 19번 제 목:POSSIBLE 바이러스 ? 올린시각:95/11/17 21:35 읽음: 344 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : possible 바이러스 ----------------------------------------------------------- 현재까지 'possible' 이라는 이름을 가진 컴퓨터 바이러스가 발 견되었다는 보고는 없습니다. 일단 위의 메시지가 나오는 경우 라면 기억장소의 크기를 검사해 보신 다음 별 다른 이상이 없다 면 일단 안심하시고 사용하셔도 됩니다. 이런 메시지가 나오는 대부분은 다음의 경우입니다. 로우레벨 포맷이나 기타 하드 디스크의 셋업에 관련되는 작업을 하는 도중에 possible virus란 말이 화면에 출력되는 경우가 많 습니다. 이런 말이 출력되는 까닭은 보드 자체의 CMOS 셋업이나 바이오스(BIOS:Basic Input/Output System of a PC)셋업 등에서 Boot Sector virus protection 이라는(다른 이름인 경우도 있습 니다.) 옵션을 enable로 맞추어 놓았기 때문입니다. 위의 옵션은 부트섹터에 외부적인 변형이 가해지려고 할 때 사 용자들에게 경고해주는 옵션으로, 외부에서 가해지는 명령을 총 체적인 바이러스로 진단하는 것입니다. 보드들마다 옵션이 조금 씩 다르겠지만 이 옵션을 찾으셔서 disable로 해 놓은 후 작업 하면 더이상 문제는 발생하지 않을 것입니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 25번 제 목:Genb , Genp , Virus Code B 바이러스 올린시각:95/11/17 21:37 읽음: 274 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : Genb, Genp, Virus Code B 바이러스 ----------------------------------------------------------- Viral Code B는 CPAV(센트랄 포인트 안티 바이러스)의 기능중에 하나로 알려지지 않은 부트 바이러스를 뜻합니다. 아울러, SCAN 에서는 아직 알려지지 않은 일반적인 부트 바이러스들을 GenB나 GenP 등으로 진단합니다. 이 경우에는 최신 버전의 V3.EXE를 사용해 보시기 바랍니다. 만약, 최신 버전의 V3.EXE로도 전혀 검색이 안되거나 치료가 안 되는데도 이상 증상이 계속될 경우는 신종이거나 변종 부트 바 이러스일 가능성이 상대적으로 높습니다. 이런 경우는 본 란의 내용을 참고하셔서 부트 영역을 떼어낸 다음 해당 샘플을 안철 수연구소로 속히 보내주시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 29번 제 목:AIDS-II 바이러스 올린시각:95/11/17 21:38 읽음: 529 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : AIDS-II 바이러스 ? ----------------------------------------------------------- 백신 프로그램은 컴퓨터 바이러스를 진단하기 위해 여러 방법을 사용합니다. 이들 검색 방법 중 문자열 비교 방법이 있습니다만, 동일한 문자열이 다른 파일들에 있을때 오진하는 경우도 있습니 다. 특히 AVSCAN의 경우 이러한 오진 사례가 상대적으로 많은 것으 로 보고되고 있으며 V3+ Ver.412와 Ver.415를 오진하는 경우가 발생하여 Ver.425에서는 PKLITE 1.5 버전을 사용했으나 PKLITE 프로그램 자체의 버그가 발견되어 다시 기존의 1.15 버전을 사 용하게 되었습니다. 이같은 이유때문에 AVSCAN에서 다시 정상적인 V3.EXE 실행 파일 을 AIDS-II 바이러스에 감염된 것으로 잘못 진단합니다. 하지만 이것은 어디까지나 AVSCAN의 오진인만큼 걱정하지 마시고 사용 하시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 30번 제 목:NEW 바이러스 올린시각:95/11/17 21:38 읽음: 805 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : NEW 바이러스 ----------------------------------------------------------- V3+에는 국내에서 아직 발견되지 않은 일부 외국 컴퓨터 바이러 스에 대한 예방 진단 기능이 포함되어 있습니다. 이러한 컴퓨터 바이러스가 발견될 경우 다음의 메시지가 출력됩니다. This is a NEW computer virus. Please inform Ahn's Anti-Virus Laboratory. 이것은 국내 미발견 컴퓨터 바이러스입니다. 안철수컴퓨터바이러스연구소로 연락하십시오. 이런 경우 국내에서 처음 발견된 컴퓨터 바이러스이므로 안철수 컴퓨터바이러스연구소에 연락해 주시면 해당 컴퓨터 바이러스에 대한 치료기능을 포함토록 하겠습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 31번 제 목:V3BACKUP.EXE 란 ? 올린시각:95/11/17 21:39 읽음: 950 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : V3BACKUP.EXE 란 ? ----------------------------------------------------------- V3BACKUP.EXE는 사용자가 편리하게 디스크 정보의 백업 및 부트 바이러스를 채취할 수 있는 유틸리티입니다. 새로운 부트 바이 러스에 감염되었을 경우는 본 유틸리티를 이용하여 감염된 부트 섹터를 파일로 채취, 본 연구소에 보내 주시기 바랍니다. 감염되지 않은 경우라도 V3BACKUP.EXE을 이용하여 주 부트섹터, 도스 부트 섹터를 백업해 놓으면 부트 섹터 복구시 유용한 자료 가 됩니다. 사용법은 도스 프롬프트 상태에서 다음과 같이 입력하면 지정한 드라이브 (A:, B:, C:)의 주 부트 섹터 및 도스 부트 섹터를 파 일로 만들어 현재의 디렉토리에 저장합니다. C:\>V3BACKUP C: V3BACKUP.EXE를 실행시킬 때 사용할 수 있는 옵션은 /? 옵션 한 가지 입니다. 드라이브를 지정하지 않았거나 /? 옵션을 사용한 경우는 사용 형식을 보여줍니다. 부트 섹터 채취를 위해서는 드 라이브 이름이 반드시 지정되어야 하며 지정한 드라이브의 부트 섹터를 채취해 다음과 같은 파일 이름으로 저장합니다. 다음의 이름을 가진 파일이 이미 있을 경우 덮어 쓰기(overwriting) 합 니다.(램 드라이브, CD-ROM 드라이브, 네트워크 드라이브 등 부 팅 불가능한 드라이브를 지정했을 경우 에러 메시지를 출력하고 파일을 생성하지 않습니다.) 플로피 디스크 Boot Sector FBS.V3 하드 디스크 Master Boot Sector MBS.V3 하드 디스크 MS-DOS Boot Sector DBS.V3 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 32번 제 목:*.ico 파일에 대하여 올린시각:95/11/17 21:39 읽음: 477 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : *.ico 파일에 대해 ----------------------------------------------------------- V3+ 셰어웨어 버전에는 기존의 V3.COM에 포함되어 있지 않던 몇 가지 파일들이 포함되어 있습니다. 그중에서 아이콘 파일(.ICO) 을 궁금해 하시는 분이 많습니다. V3PLUS1.ICO - 윈도우용 V3+ 아이콘 1) V3PLUS2.ICO - 윈도우용 V3+ 아이콘 2) 윈도우를 사용하시는 분은 아시겠지만 위의 아이콘 파일은 윈도 우를 많이 사용하는 분들이 V3+를 사용하고자 할때 아이콘을 등 록하면 사용할 수 있도록 포함한 것입니다. 윈도우 아이콘 등록 방법은 주위분들에게 도움을 받으시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 34번 제 목:메모리에서만 바이러스가 발견 올린시각:95/11/17 21:39 읽음:1358 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 메모리에서만 바이러스가 발견 ---------------------------------------------------------- 메모리에서만 컴퓨터 바이러스가 발견되는 경우가 있습니다. 일부 외국 백신 프로그램들은 실행시키면 메모리 부분부터 검색 한 다음 백신 프로그램을 실행시킵니다. 그 과정에서 xx 바이러 스라는 말이 화면에 출력되는 경우가 있습니다. 만약 화면에 바 이러스라는 말이 출력된 다음 BOOT영역이나 FILE등에서 해당 바 이러스가 발견되지 않는다면 그런 경우는 백신 프로그램의 오진 입니다. 가장 최근에 발생한 사례중의 하나가 외국산 백신인 AVP를 사용 했을때 메모리 영역에서 키누르기.1212(Keypress 1212)바이러스 가 발견되는 경우입니다. 작년 SCAN 2.X 초기버전에서 V3RES를 EDV바이러스라고 오진했던 것처럼 AVP도 V3RES를 바이러스로 오 진합니다. (이것은 V3RES의 문제가 아니라 AVP 백신 프로그램의 내부적인 문제입니다. 이 부분은 최신 버전에서는 해결이 되었 습니다.) 해당 백신의 오진 여부를 검사해 보시려면 WARM 부팅을 한 다음 다시 한번 동일한 과정을 반복해 보시고 메모리에 띄워 놓은 프 로그램들을 하나씩 제거한 다음 다시 부팅해 보시면 그런 증상 이 일어나는 원인을 찾아내실 수 있을 것입니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 35번 제 목:HDD Controller Failure 올린시각:95/11/17 21:40 읽음: 587 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : HDD Controller Failure ----------------------------------------------------------- 하드 디스크 콘트롤러에 이상 (HDD Controllre Failure)이 발생 하는 경우가 있습니다. 이런 이유는 여러가지 이유가 있겠지만 하드 디스크가 손상된 경우를 제외한다면 가장 많은 원인은 케 이블 문제입니다. 케이블이 제대로 연결되지 않아서 이런 경우 가 발생하는 일이 많습니다. 물론 다른 부분과의 충돌일 수 도 있습니다. 이런 경우는 시스템 내부에 대해 잘 모르는 일반 사용자 입장에 서는 원인을 알아내기 매우 어려운 부분입니다. 주변에서 컴퓨 터 시스템을 잘 아는 분의 도움을 받으시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 36번 제 목:Abnormal program termination 올린시각:95/11/17 21:40 읽음: 323 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : Abnormal program termination ----------------------------------------------------------- 이러한 메시지가 나오는 경우는 어떤 이유로 인해, 해당 프로그 램이 깨진 경우입니다. 이런 경우가 발생하는 까닭은 매우 다양 한 가능성이 존재합니다. 이런 경우가 발생하였을 경우는 보다 자세한 분석을 위해서 해당 파일을 PC통신이나 디스켓의 경우라면 우편을 이용하셔서 안철수 연구소로 보내주시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 37번 제 목:Error : Cannot Open/Read File 올린시각:95/11/17 21:40 읽음: 459 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : Error : Cannot Open/Read File ----------------------------------------------------------- 'Error : Cannot open the file' (오류 발생 : 파일을 열지 못합니다.) 이런 경우는 파일을 검사하기 위해서 열 때 오류가 생기는 경우 입니다. 디스켓 불량에서 바이러스에 이르기까지 이러한 경우가 발생하는 까닭은 다양한 가능성이 존재합니다. 이런 경우가 발생하였을 경우는 어떤 작업 후 이상 증상이 시작 되었는지에 관한 상세한 글과 함께, 자세한 분석을 위해서 해당 파일을 PC통신이나 디스켓의 경우는 우편을 이용하셔서 본 연구 소로 보내주시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 38번 제 목:Error : Cannot Change Directory 올린시각:95/11/17 21:41 읽음: 388 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : Error : Cannot Change Directory ----------------------------------------------------------- Error: Cannot Change Directory. (오류 발생: 디렉토리로 이동할 수 없습니다.) 이러한 오류 메시지는 도스가 오동작을 하거나 디렉토리 구조가 잘못되었을 때 발생합니다. 다시 부팅시킨 후 검사해도 계속 이 메시지가 나올 때는 NDD(노턴 디스크 닥터)와 같은 유틸리티로 디스크를 검사해 보는 것이 좋습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 39번 제 목:NO ROM BASIC 올린시각:95/11/17 21:41 읽음: 435 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : NO ROM BASIC ----------------------------------------------------------- 보통 하드디스크로 부팅했던 시스템에 하드 디스크의 부트 섹터 가 어떤 이유로 파괴되면 "NO ROM BASIC" 이라는 메세지가 뜨는 경우가 있습니다. 그런 경우는 일단 ROM BIOS SETUP에서 플로피로 부팅할 수 있도 록 만들어 주고 플로피로 부팅시켜 하드디스크를 복구해야 합니 다. 주변에서 시스템을 잘 다루시는 분의 도움을 받는 것도 좋 은 방법입니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 41번 제 목:이상한 디렉토리나 파일이 생겼을 경우 올린시각:95/11/17 21:42 읽음:1031 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 이상한 디렉토리나 파일이 생겼을 경우 ----------------------------------------------------------- 하드 디스크에 발생하는 많은 이상증세 중에서 사용자가 만들지 않았는데 이상한 파일이나 디렉토리가 생겼거나 지워지지 않아 컴퓨터 바이러스를 의심하게 되는 경우가 있습니다. 그러한 증상이 일어나는 까닭은 매우 다양하며 대부분의 경우가 바이러스와 직접 관련된 문제이기보다 시스템 자체 문제인 경우 가 많습니다. 사용자의 입장에서는 찜찜한 부분일 수밖에 없는 이상한 디렉토리나 파일을 지우는방법은 여러 가지가 있지만 가 능한한 시스템을 잘아는 분의 도움을 받으시는 것이 좋습니다. 가장 간단한 대응방법으로는 기초적인 도스 명령인 CHKDSK /F 옵션이나, 노턴 유틸리티의 NDD를 사용하여 하드 디스크 내부적 으로 장애가 발생했는지를 조사해 보시기 바랍니다. 이상한 확장자를 가진 파일의 경우는 BAD 나 LOST CLUSTER의 발 생으로 인한 경우가 많고 임시 스왑 파일을 오해하는 경우도 있 습니다. 지워지지 않는 디렉토리가 생겼을 경우 이것를 지우는 가장 간단한 방법으로는 DOS 의 RD 명령이나 DELTREE 명령으로 지우는 방법이 있고, 노턴 유틸리티의 NCD를 실행시키면 나타나 는 화면상에서 F8키를 사용하여 지울 수도 있습니다. F2키를 사용하여 하드 디스크 전체를 재인식한 후 F8키를 사용 했는데도 불구하고 이상한 디렉토리가 지워지지 않는다면 주위 분중에서 시스템을 잘 아는 사람의 도움을 받는 것이 가장 빠르 고 안전합니다. 잘못하면 시스템을 날릴 수도 있으므로 시스템 을 잘 아는 분의 도움을 받으시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 42번 제 목:이 프로그램은 새로운 컴퓨터 바이러스에 감염되었습니다. 올린시각:95/11/17 21:44 읽음: 788 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : This program is probably infected with unknown computer virus. Please send this program to Ahn's Anti-Virus Laboratory. ----------------------------------------------------------- 이런 메시지는 해당 V3.EXE 및 V3RES.EXE 프로그램 자체가 새로 운 컴퓨터 바이러스에 감염된 경우 출력되는 메시지 입니다. 경 고음과 함께 다음과 같은 메시지를 출력하며, 아무 키나 누르면 프로그램의 실행을 중단합니다. Checking V3.EXE : This program is probably infected with unknown computer virus. Please send this program to Ahn's Anti-Virus Laboratory. Press any key to stop the program. V3.EXE 검사 : 이 프로그램은 새로운 컴퓨터 바이러스에 감염되어 있습니다. 이 프로그램을 안철수컴퓨터바이러스연구소로 보내 주십시오. 아무 키나 누르면 프로그램이 중단됩니다. 이런 경우에는 해당 V3+ 프로그램 자체가 새로운 컴퓨터 바이러 스에 감염된 경우이므로 즉시 V3+의 사용을 중지하고 감염된 V3 .EXE 및 기타 감염된 프로그램을 컴퓨터통신이나 우편을 통해서 본 안철수연구소로 보내주시기 바랍니다. 감염된 상태에서 계속 컴퓨터를 사용한다면 더욱 큰 피해를 입을 수 있습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 43번 제 목:유효 기간이 지났습니다. 올린시각:95/11/17 21:45 읽음:1328 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : Error : program is out of date ----------------------------------------------------------- 만약 현재 사용중인 V3+가 제작된 지 2달이 지나게 되면 다음과 같은 메시지가 출력됩니다. "This program is out of date and should be replaced by new version. Continue anyway? (y/N)" (이 프로그램은 유효 기간이 지났습니다. 새로운 버전으로 교환 하시기 바랍니다. 계속하시겠습니까? (y/N)) 위의 메시지는 백신 프로그램의 특성상 최신 버전의 사용이 필 수적인 요소이기 때문에 이를 알려 주기 위한 메시지입니다. 이 메시지를 사용상 제한으로 오해하시는 경우가 있습니다만 V3+의 경우 단지 출력만 될 뿐이며 Y를 누르면 작동이 계속됩니다. 그러나 백신 프로그램의 특성상 신속한 업데이트 및 최신 버전 사용이 매우 중요합니다. 이런 메시지가 출력되는 V3+는 사용을 중지하시고 구할 수 있는 가장 최신 버전의 V3+로 교체하여 사 용하시는 것이 바람직합니다. 최신 버전을 사용했음에도 불구하고 이같은 메시지가 출력된다 면 현재 시스템의 날짜를 도스의 DATE 명령으로 확인하여 올바 르게 다시 설정하시기 바랍니다.