『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 44번 제 목:깨끗한 도스 디스켓 올린시각:95/11/17 21:45 읽음:1987 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 깨끗한 도스 디스켓 ----------------------------------------------------------- 깨끗한 도스 디스켓이란 컴퓨터 바이러스에 감염되지 않았을 때 만들어 놓은 부팅용 디스켓을 말합니다. FORMAT A: /S 명령을 사용하시면 포맷하면서 시스템 파일들을 디스켓에 동시에 저장할 수 있고 이미 포맷된 디스켓에는 SYS A: 명령으로 간단하게 시스템 파일들을 옮길 수 있습니다. 그 밖에 config.sys 와 autoexec.bat, 윈도우 *.ini 파일 및 CMOS Ram의 내용들도 미리 백업을 해두시면 만약의 사태가 발생했을때 매우 유용하게 사용됩니다. 그런데 만들어 놓으신 부팅용 도스 디스켓에는 반드시 쓰기방지 탭(write protect tab)을 붙여 놓아야 합니다. 그 까닭은 쓰기 방지 탭이 붙어있는 디스켓에는 절대로 컴퓨터 바이러스가 감염 될 수 없고 자료의 삭제가 불가능하기 때문입니다. 이러한 방법으로 만들어 놓은 깨끗한 도스 디스켓은 컴퓨터 바 이러스가 의심될 때 검사용으로 사용할 수 있을뿐 아니라, 여러 가지 원인으로인해 하드 디스크로 부팅되지 않는 일이 발생했을 경우는 A 드라이브로 부팅해서 하드 디스크를 복구시킬 수 있게 해줍니다. 컴퓨터 사용자라면 필수적으로 만들어 두어야 합니다. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 만약 이글을 읽고 있는 분 중에서 아직도 깨끗한 도스 디스켓을 만들어두시지 않은 분이 있으시다면 즉시 만들어 두시기를 권합 니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 45번 제 목:기억장소의 크기가 640K가 아닌 경우 올린시각:95/11/17 21:46 읽음:2136 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 기억 장소 크기가 640KB가 아닌 경우 ----------------------------------------------------------- 원칙적으로 컴퓨터의 일반 기억장소는 640KB의 크기를 가집니다. ~~~~~ 일반 기억장소의 크기가 줄어드는 경우로는 부트 바이러스일 경 우도 있지만 컴퓨터 자체에서 정상적으로 사용하는 경우도 있습 니다. 즉, 정상적인 경우도 많습니다. 이상 유무를 판단하기 위 해서는 기억장소 크기를 비교, 조사해 보면됩니다. 쓰기 방지 탭이 붙어있는 감염되지 않은 것이 확인된 깨끗한 도 스 디스켓으로 부팅한 다음에 기억장소의 크기와 하드 디스크로 부팅한 다음의 기억장소 크기를 검사해 보시기 바랍니다. 검사 후 기억장소 크기가 동일하다면 그것은 컴퓨터 자체에서 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 정상적으로 사용하는 경우이므로 부트 바이러스는 아닙니다. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 이런 경우에는 걱정마시고 사용하시기 바랍니다. 물론 다를 경우에는 바이러스일 가능성이 상대적으로 높습니다. AMI BIOS를 사용하는 일부 컴퓨터들의 경우는 기억장소 크기가 639KB로 나오는 경우도 있으며, 최근 많이 사용되는 팬티엄 PCI 기종들은 기본 메모리가 637KB인 경우 또한 많습니다. 또한 최 근에는 삼성 하드 디스크의 560메가를 모두 사용하게 해주는 유 틸리티를 사용한 경우 3KB를 사용하기도 합니다. 일단 위의 방법으로 비교했을때 기억장소 크기가 다르다면 우선 V3+ 최신 버전으로 검색해 보시고 검색되는 부트 바이러스라면 치료하시기 바랍니다. 만약 컴퓨터 바이러스가 발견되지 않았는 데도 불구하고 해당 컴퓨터에 이상 증세들이 계속된다거나 CPAV 에서 Viral Code B, 혹은 SCAN에서 GenB나 GenP 등의 메시지가 나온다거나 기억장소 크기가 다르다면 신종이거나 변종 부트 바 이러스일 가능성이 매우 높습니다. 이럴 경우 V3+안에 포함된 V3BACKUP.EXE 를 사용하여 부트 영역 을 떼어내셔서 보내주시기 바랍니다. 아울러, 특정 백신 프로그램에서만 메모리에서 바이러스가 검색 된다면 위에 알려드린 방법으로 기억장소 크기를 비교해 보시고 깨끗한 부팅 디스켓으로 부팅한 다음(autoexec.bat 는 실행시키 지 않은 상태에서.)동일한 백신으로 다시한번 반복 검색해 보시 기 바랍니다. 아울러 모든 부트 바이러스가 시스템을 파괴하는 것은 아닙니다. 성급한 하드 디스크의 로우 포맷등은 삼가시기 바랍니다. 예전에 V3v230 버전 이하에서는 기억 장소 크기가 640kb가 아닌 경우 출력되던 메시지는 V3+에서는 출력되지 않습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 46번 제 목:부트 영역 떼어내는 법 올린시각:95/11/17 21:46 읽음:1919 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 부트 영역 떼어내는 법 ------------------------------------------------------------ 기존에 복잡했던 부트 영역 떼어내는 방법이 V3+에 포함되어 있 는 V3BACKUP.EXE로 인해 훨씬 쉬워졌습니다. V3BACKUP.EXE를 실행시키면 실행시킨 디렉토리에 하드 디스크를 지정했을 경우 다음의 두 가지 파일(MBS.V3 / DBS.V3)이 생성됩 니다. 플로피 디스켓의 경우는 FBS.V3가 생성됩니다. 이 파일들을 본 안철수연구소로 보내주시면 됩니다. 보내주실때 는 기억 장소에 이상 증상이 발견된 후 실행이 되지 않는 실행 파일이 있다면 그 중에서 몇 가지도(예를 들면, V3, 이야기, 한 글)함께 보내주시기 바랍니다. 만약 V3BACKUP.EXE를 갖고 있지 않은 분이라면, 다음의 방법을 사용하시기 바랍니다. 하드 디스크에서 직접 채취하는 법 1. 감염되지 않은 깨끗한 도스 디스켓으로 부팅을 한다. 2. 노턴 유틸리티의 DISKEDIT.EXE 또는 DE.EXE를 실행한다. 3. Tools 메뉴에서 Configuration을 선택하여 Read Only가 체크 되어 있는지를 검사한다. (체크되어 있으면 해제시킨다.) 4. Object 메뉴에서 Partition table을 선택한다. 5. Tools 메뉴에서 Write object to를 선택하고, 다음 화면에서 'to a file'을 선택하고 파일 이름(예를 들면 BOOT.MBS)을 입 력하면 해당 파일이 만들어진다. 6. Object 메뉴에서 Boot Record를 선택한다. 7. Tools 메뉴에서 Write object to를 선택하고, 다음 화면에서 'to a file'을 선택하고 파일 이름(예를 들면 BOOT.DBS)을 입 력하면 파일이 만들어진다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 49번 제 목:치료 후 실행이 안되는 경우 올린시각:95/11/17 21:50 읽음:1167 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 치료후 실행이 안되는 경우 ----------------------------------------------------------- 일부 EXE 파일은 치료 후에 실행되지 않을 수 있습니다. 컴퓨터 바이러스가 EXE 파일에 감염된 경우 EXE 파일의 선두 영 역(header)에 있는 정보를 이용하여 프로그램이 끝난 바로 다음 에 컴퓨터 바이러스를 위치시킵니다. 그러나 일부 EXE 파일 특히 내부에 오버레이(overlay)를 가지고 있는 파일은 선두 영역 내용이 정확하지 않은 경우가 있으며 이 런 파일에 컴퓨터 바이러스가 감염되면 원래의 파일이 파괴되어 버립니다. 따라서 이런 파일들은 백신으로 해당 바이러스를 치 료한 다음에도 프로그램이 실행되지 않습니다. 일반적으로 컴퓨터 바이러스에 감염된 후에 실행되지 않는 프로 그램은 치료후에도 실행되지 않는 것이 보통입니다. 해당 프로 그램은 백업해 놓으신 디스켓등을 이용하셔서 다시 하드에 설치 하여 사용하시는 것이 바람직 합니다. 백신 프로그램으로 치료하기전에 미리 해당 파일을 복사해 놓은 다음 치료하시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 50번 제 목:부트 바이러스가 재발하는 경우 올린시각:95/11/17 21:51 읽음:2910 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 부트 바이러스가 재발하는 경우 ----------------------------------------------------------- 부트 바이러스를 치료했음에도 불구하고, 계속 발견되는 경우가 있습니다. 이 경우 대부분이 중복감염 때문이거나 플로피에 해당 부트 바이러스가 살아있는 경우입니다. 부트 바이러스는 정상적인 부트 섹터를 디스크의 다른곳에 보관 하는 특성이 있기 때문에, 백신 프로그램은 정상적인 부트 섹터 를 읽어들여서 감염된 부트 섹터를 치료하는 방법을 사용합니다. 그런데 정상적인 부트 섹터를 보관하는 부분마저도 부트 바이러 스가 존재한다면 백신 프로그램에서 계속 고치더라도 다시 진단 되게 됩니다. 최신 버전의 V3+를 사용했음에도 불구하고 계속 특정 부트 바이 러스가 재발한다면 플로피의 경우는 디스켓 안의 중요한 파일들 을 다른 곳에 복사한 다음 다시 포맷해서 사용하시기 바라며 하 드 디스크에서 동일한 현상이 발생한다면 연구소 포럼지기에게 연락하시기 바랍니다. 많은 분들이 하드 디스크 영역만 검사하고 사용하는 디스켓들의 검사를 의외로 소흘히 하는 경우가 많습니다. 부트 바이러스의 특성상 디스켓에 감염되어 있는 경우가 많습니다. 감염된 디스 켓을 치료하지 않고 방치해 둔다면 재발하기 쉽습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 51번 제 목:파일 바이러스가 재발하는 경우 올린시각:95/11/17 21:51 읽음:1355 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 파일 바이러스가 재발하는 경우 ----------------------------------------------------------- 특정 파일 바이러스를 치료했음에도 불구하고 계속 발견되는 경 우가 있습니다. 이럴 경우에는 다음의 방법으로 다시 한번 검색 해보시기 바랍니다. 1) 검색할때 /A 옵션을 사용합니다. 여기서 /A 옵션의 A는 'ALL'의 약자로 실행 파일의 확장자가 아닌 다른 확장자를 가지고 숨어 있을지도 모르는 바이러스들을 찾아내는 옵션입니다. /A 옵션을 주지 않으면 V3+에서는 일반적 인 실행파일과 몇가지 파일만을 검사합니다. 2) 모든 플로피 디스크를 검사합니다. 의외로 많은 일반 사용자분들이 플로피 디스켓에는 무관심한 경우가 많습니다. 별 의심없이 계속적으로 사용하고 있는 디스 켓에 바이러스가 숨어있는 경우는 치료 후에도 계속적으로 바이 러스가 발견될 수 밖에 없습니다. 위의 1)번 방법과 병행한 철 저한 검색이 필요합니다. 3) 압축 파일들의 압축을 풀고 검사해 봅니다. 위의 두가지 방법을 사용했음에도 불구하고 계속 재발하는 경 우라면 LZEXE, PKLITE, DIET 등으로 실행 압축되어 있는 프로그 램들을 집중적으로 검사해 봅니다. LZEXE, PKLITE는 -x옵션을, DIET는 -ra옵션으로 압축을 푼 다음 위의 방법으로 다시 전체 부분을 검사해 보시기 바랍니다. 물론 V3RES.EXE 파일을 기억 장소에 상주시켜 놓는다면 해당 파일을 찾을 수 있을 것입니다. 4) 위의 세가지 방법이 아닐 경우는 트로이 목마 프로그램이 존 재하고 있을 가능성이 높습니다. 일반적인 백신 프로그램으로는 검색되지 않도록 내부에 바이러스 감염부분을 숨겨 놓은 트로이 목마 프로그램의 경우라면 어느정도 컴퓨터를 잘 아는 사용자라 할지라도 찾아 내기가 쉽지 않은 것이 현실입니다. 이러한 경우는 평소에 잘 안보이지 않던 배치파일이나 의심가는 실행파일을 옮기거나 삭제한 다음 백신 프로그램으로 다시 한 번 검사해 보시기 바랍니다. 위의 4가지 방법으로 검색했음에도 불구하고 이상증상이 계속 되는 경우는 연구소로 문의하시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 52번 제 목:LAN 을 검사할 때의 주의점 올린시각:95/11/17 21:51 읽음: 952 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : LAN을 검사할 때 주의점 ----------------------------------------------------------- 최근 LAN을 사용하는 환경이 많아짐에 따라 컴퓨터 바이러스에 의한 문제도 급격하게 문제가 되고 있습니다. 이상 증상이 발견 되었을 때 수퍼바이저가 이를 신속하게 처리하지 않으면 삽시간 에 피해가 퍼지게 되는 LAN의 특성상 공동으로 사용하는 파일에 감염되었을 경우 각 클라이언트에서 접근이 불가능한 영역의 경 우 V3+는 에러가 발생합니다. 일단 서버이던 클라이언트이건 간에 로그인(LOG-IN)하지 않으면 독립된 PC 이므로 이런 상태에서 치료하시기 바랍니다. 단 부트 바이러스들은 LAN으로 감염될 수 없습니다. LAN에서는 파일 바 이러스만이 문제가 됩니다. 만약 재발하는 경우는 각 클라이언트에서 완전하게 치료가 되지 않아서 감염된 파일을 자꾸 실행시키기 때문이며 아울러 수퍼바 이저가 운영자 영역을 완전하게 검색, 치료해야만 합니다. LAN의 특성상 감염파일을 찾기는 쉬운일이 아닙니다. V3RES등을 미리 램 상주시키는 등 사전 대비를 철저하게 해놓아야 합니다. 아울러, 디스켓에도 감염되어 있는 경우가 많으므로 일단 LAN에 서 컴퓨터 바이러스가 발견된 다음에는 철저하게 검색을 해야만 동일한 컴퓨터 바이러스에 의한 피해를 입지 않을 수 있습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 53번 제 목:의심스러운 파일이나 부트영역을 보내시기 전에 올린시각:95/11/17 21:52 읽음:1600 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 의심스러운 파일이나 부트 영역을 보내시기 전에 ----------------------------------------------------------- 컴퓨터의 사용 시간이 계속적으로 늘어감에 따라 문제들도 계속 늘어날 것입니다. 여러분이 컴퓨터를 사용하시는 중에 이상 증 상이 발생하는 경우에는 즉각 연구소로 신고해 주시기 바랍니다. 그런데 많은 분들이 막연한 표현으로 문의하셔서 도움을 드리기 가 매우 어려운 경우가 있습니다.(예를 들면, '바이러스에 걸렸 습니다. 백신을 만들어 주세요.', '컴퓨터가 이상해요.', '이상 한 파일입니다.'등 이런식으로 문의를 하시면 도움을 드리고 싶 어도 드릴 수 없습니다.) 문의를 하실때는 최대한 상세한 이상 증상에 대한 설명과 이상 증상의 시작 시점을 알려주셔야 하며, 무엇보다 중요한 것은 신 종 컴퓨터 바이러스라고 의심 가는 파일을 보내주시는 것입니다. 해당 샘플을 보내주셔야만 분석이 가능합니다. 컴퓨터 바이러스 신고 센터를 적극 활용하시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 68번 제 목:부트 바이러스 치료시 '디스크를 읽을 수 없습니다.'오류 올린시각:96/09/06 11:00 읽음:2608 관련자료 없음 ----------------------------------------------------------------------------- 부트 바이러스 치료시 '디스크를 읽을 수 없습니다.'오류 V3+로 부트 바이러스를 치료하려고 할 때 CANNOT READ DISK 라 는 메시지가 출력되면서 정상적으로 치료되지 않을 경우는 여러 가지 원인이 있을 수 있습니다. 1) 윈도우 95 환경이십니까? 윈도우 환경의 도스창 상태에서는 부트 바이러스 치료 부분 에 위와 같은 문제가 발생할 수 있습니다. 윈도우 95의 [시스템 종료] 에서 [ MS-DOS 모드에서 재시작 하기]를 선택해서 윈도우 95를 종료한 후, 도스 프롬프트에 서 최신 버전의 V3+로 검사하시면 치료가 됩니다. 2) 현재 시스템이 부팅이 되나요? 부팅이 안된다면 이미 부트 영역이 상당 부분 손상을 입은 것이므로 위와 같은 메시지가 출력됩니다. 이 경우 치료 이 전에 부팅이 가능한 상태로 복구하는 것이 선행되어야 합니 다. 복구가 안되는 최악의 경우에는, format 명령을 사용한 도 스 포맷이 아닌 로우레벨 포맷 (ROM BIOS 혹은 DOS의 HDISK 에서 가능함.)을 해야만 완전한 바이러스 제거가 가능합니다. 3) 위의 경우가 아닌데도 에러 메시지가 출력된다면 CMOS 셋업 에서 부트 영역 쓰기 방지 옵션을 찾으셔서(ROM BIOS 종류 에 따라 이름이 조금씩 다르므로 보드 매뉴얼을 참고하시기 바랍니다.) 해당 옵션을 DISABLE(혹은 OFF)로 바꾸고 다시 최신 버전의 V3+로 치료를 시도해보시기바랍니다. 위의 경우에 해당하지 않는다면 V3BACKUP을 사용하셔서 부트 영 역을 떼어낸 다음 메일로 발송해주시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 73번 제 목:TBAV가 V3.EXE 를 오진. 올린시각:96/11/27 12:08 읽음:1140 관련자료 없음 ----------------------------------------------------------------------------- 외국 백신 프로그램인 TBAV는 검색 방법 중 특이한 옵션이 있어서 새로운 컴퓨터 바이러스들을 찾아내는 경우도 있습 니다만 바이러스에 감염되지 않은 정상적인 파일을 감염된 것으로 잘못 진단하는 경우도 많습니다. 물론 이 경우 연구소에서 분석을 해보면 감염 유무를 확인 할 수 있습니다만 최근 많은 분들이 문의하시는 V3.EXE 파 일 자체가 감염된 것으로 진단된다는 문의를 조사해 본 결 과 AVSCAN의 오진처럼 또다른 오진은 아닌것으로 확인되었 습니다. TBAV도 각 파일의 정보를 담아 비교하는 체크섬 검사 기능 을 옵션으로 지원합니다. 이 옵션을 사용했을 경우 디렉토 리에 ANTI-VIR.DAT라는 파일 정보들을 담은 파일이 생성됩 니다. 해킹 버전이 아닌 정상적인 V3+를 연구소 자료실에서 받아 압축을 풀어 지난 버전의 V3.EXE를 덮어씌웠더라도 TBAV의 체크섬 기능을 사용한 시스템에서 검사하면 V3.EXE가 변형 된 것으로 진단합니다(업데이트가 된 것인만큼 파일크기는 당연히 달라집니다). 하지만 이것은 업데이트된 당연한 결과이므로 걱정하지 않 으셔도 됩니다. 만약 새로운 바이러스에 감염되어 있다면 당연히 다른 파일들에도 감염되어 있을 것이므로 여러파일 들이 진단될 것입니다. 해킹 버전이 아닌 정상적인 V3+를 연구소 자료실에서 구하 셨다면 TBAV에서 진단하더라도 그냥 사용하시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 86번 제 목:로우레벨 포맷(Low-Level Format)이란? 올린시각:97/04/30 11:00 읽음:1513 관련자료 없음 ----------------------------------------------------------------------------- 로우레벨 포맷(Low-Level Format)이란? 컴퓨터 바이러스는 감염 영역에 따라 부트 바이러스, 파일 바이 러스, 부트/파일 바이러스로 분류됩니다. 이 중에서 부트 바이 러스는 디스크의 부트 영역에 감염되어 데이터를 손상시키는 특 징을 갖고 있습니다. 알려진 부트 바이러스는 V3Pro 97, V3+ 등으로 치료가 가능하지 만, 이미 시스템이 부팅이 안될 정도로 데이터가 심하게 손상되 었다면 일반적인 프로그램으로는 복구가 불가능합니다. 이 경우 로우레벨 포맷을 하는것이 최선의 방법입니다만 사용하 던 디스크를 로우레벨 포맷을 하면 저장되어 있던 모든 데이터 는 삭제되어 복구가 불가능합니다. 현재 시스템이 부팅 후 백업이 가능하다면 중요한 데이터는 반 드시 백업한 후 작업하시기 바랍니다. 여러 가지 로우레벨 포맷 방법이 있습니다만 도스 5.0 이하에서 제공되는 HDISK 프로그램을 이용한 로우레벨 포맷 방법을 소개 합니다. 순서) 깨끗한 도스 부팅 디스켓(HDISK.COM 파일이 포함되어 있어야 합 니다.)을 A드라이브에 넣고 부팅한 후 HDISK를 입력하면 다음과 같은 화면이 나옵니다, A:\>HDISK Harddisk Lowformatter Ver 2.0 Type of machine is Based on 386 Total hard disk 1 (C). Select one of the following. (ESC to return to DOS) 1) Select disk drive. 2) Get Interleave value. 3) Enter defect Entry. 4) Format. 5) Surface Analysis. 6) Seek test. Enter Selection number [ ]. * Disk drive no : C. * Intervalue : 3 로우레벨 포맷을 하기 위해서는 위 화면에서 4)번 'Format.' 항 목을 선택해야 합니다. 선택하면 다음과 같은 화면이 나옵니다. ALL DATA IN THE FIXED DRIVE C: WILL BE DESTROYED. DO YOU WANT TO FORMAT THIS FIXED DRIVE (Y/N)? Y THIS IS LAST CHANCE !!!! PRESS ENTER TO BEGIN FORMATTING FIXED DRIVE C: 처음 질문에 'Y'를 입력하고 ENTER 키를 치면 포맷이 시작됩니 다. 이후 영역 분할이나 백업해놓은 데이터의 원상복구는 사용 자의 임의대로 하면 됩니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 96번 제 목:바이웨이 바이러스 치료 방법 올린시각:97/07/16 11:09 읽음: 577 관련자료 없음 ----------------------------------------------------------------------------- 바이웨이(Byway) 바이러스 퇴치법 지난 95년말 부터 국내에서 많은 피해를 입히고 있는 대표적인 컴퓨터 바이러스들 중에서 바이웨이 바이러스가 있습니다. 바이 웨이 바이러스는 최신 버전으로 진단 치료가 가능하지만 아래의 몇가지 특이한 사항이 있습니다. 1) 바이웨이 바이러스에 감염된 시스템에서 chkdsk 나 ndd 등을 실행시키면 치명적인 데이터 손상을 가져옵니다. 최신 버전 의 V3+로 치료하지 않는 상태에서 위와 같은 디스크 검사 유 틸리티를 실행시키면 절대로 안됩니다. 2) chklist.ms라는 이름을 가진 파일이 디스크 드라이브의 루트 디렉토리에 존재한다고 해서 무조건 바이웨이 바이러스에 감 염되어 있는것은 아닙니다. 루트 디렉토리에 2048 바이트의 크기를 가진 chklist.ms 파일이 있어야만 바이웨이 바이러스 에 감염되어 있는 것입니다. 3) 항상 최신 버전의 V3+로 다음의 방법을 사용하여 치료하시기 바랍니다. 가) C:\>V3\V3 [검색할 드라이브명] (V3+가 C:\V3PLUS 에 설치되어 있다고 가정했을 때.) 단, 검사할 때 /A 옵션은 사용하지 마시기 바랍니다. 바이웨이 바이러스에 감염된 파일들을 치료하기 전에 chklist.ms 파일을 삭제할 경우 심각한 문제가 생깁니다. 바이웨이 바이러스에 감염된 실행파일(EXE, COM)이 하나 라도 있을 경우 /A 옵션을 설정하지 않은 상태로 디스크 드라이브 전체(A, B, C, D...)를 검색하여 감염된 파일 을 먼저 치료하시기 바랍니다. 나) 위의 과정을 각 디스크 드라이브마다 마친 후 실행 파일 에서 더이상 바이웨이 바이러스가 발견되지 않는다면 그 다음 CHKDSK 등의 디스크 검사 유틸리티(프로그램) 실행 하여 디스크 드라이브를 검사하시기 바랍니다. 다) 위의 과정을 마친 다음 유틸리티나 아래의 도스 명령을 사용하여 C:의 주디렉토리에 숨김 파일로 존재하고 있는 CHKLIST.MS 파일을 삭제하시면 처리가 완료된 것입니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 102번 제 목:바이러스가 한 번에 치료되지 않을 경우 올린시각:97/08/26 10:02 읽음: 996 관련자료 없음 ----------------------------------------------------------------------------- 최신 버전 V3+에서 진단, 치료할 수 있는 목록(VIRLIST.TXT)에 포함되어 있는 바이러스임에도 불구하고 "치료할까요?" 라는 메 시지에 'Y'를 눌렀을 때 이상한 '디스크에 쓰기를 할 수 없습니 다."라는 에러 메시지가 출력되거나 다음 줄에 동일한 메시지가 다시 출력되는 등 바이러스 치료가 한 번에 완료되지 않는 일이 발생하는 경우가 있습니다. 이러한 일은 시스템이 윈도우 95일때 도스 창을 열고 치료를 시 도할 경우이거나 기타 여러가지 원인으로 발생할 수 있습니다. 만약 이같은 일이 발생한다면 중요한 데이터는 미리 백업해 놓 은 후 다음의 2가지 방법중에서 편리한 방법을 사용하시기 바랍 니다. 만약, 아래의 방법을 사용했음에도 불구하고 동일한 바이러스가 계속 발견된다면 변종이거나 기타 치료를 방해하는 다른 원인이 아직 존재하고 있는 것입니다. 이럴 경우 연구소 포럼 시삽에게 신속하게 연락주시기 바랍니다. 첫째) 1) 감염되지 않은 깨끗한(쓰기 방지탭이 붙어있는) 부팅용 디스 켓(버전 6.2 이하)으로 부팅한다(해당 디스켓에는 최신 버전 V3.EXE를 복사해 놓습니다). 2) A:에 있는 V3.EXE로 /A 옵션을 사용하여 치료를 시도한다. 둘째) 1) CONFIG.SYS와 AUTOEXEC.BAT의 파일 이름을 변경한다. 예) C:\> REN CONFIG.SYS CONFIG.SY_ C:\> REN AUTOEXEC.BAT AUTOEXEC.BA_ 2) 하드 디스크를 다시 부팅한 후 현재 V3.EXE 프로그램이 있는 디렉토리로 이동한 후 /A 옵션을 사용하여 치료를 시도한다. 예) 현재 V3.EXE 파일이 \V3 디렉토리에 있다고 가정했을 때 C:\>CD C:\V3 C:\V3>V3 C: 3) 해당 바이러스에 대한 치료가 끝나면 변경했던 파일 이름을 원래의 파일 이름으로 바꾼 다음 시스템을 다시 부팅한다. 예) C:> REN CONFIG.SY_ CONFIG.SYS C:> REN AUTOEXEC.BA_ AUTOEXEC.BAT 한편, 어떠한 원인이든지 현재 시스템의 하드 디스크가 인식되 지 않는다면 이미 FAT와 CMOS 데이터가 손상된 상태이므로 백신 프로그램으로도 치료되지 않는 경우가 많습니다. 이러한 상태의 시스템은 별도의 전문 복구업체에 복구를 의뢰하 시거나 시스템을 초기화(로우레벨 포맷)하여 사용하시기 바랍니 다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 105번 제 목:매크로 바이러스 치료 방법 올린시각:97/09/23 11:58 읽음: 940 관련자료 없음 ----------------------------------------------------------------------------- 매크로 바이러스 치료 방법 마이크로소프트사의 오피스 프로그램에 있는 매크로 기능을 이 용한 매크로 바이러스가 전세계적으로 계속 발견되고 있습니다. 현재 매크로 바이러스는 크게 마이크로소프트 워드와 엑셀에 감 염되는 2가지가 발견되고 있으며, 앞으로도 변형 바이러스가 계 속 발견될 것으로 보입니다. 매크로 바이러스에 감염되었을 경우 해당 매크로 명령을 삭제하 면 치료가 가능합니다만 일부 파일의 경우 매크로가 없으면 해 당 파일 자체에 문제가 발생하기도 합니다. 지금까지 국내에서 발견된 매크로 바이러스는 아직 10개를 넘지 않고 있으며, 국내에서 발견된 매크로 바이러스들에 대한 안티 바이러스 기능은 V3Pro 97, V3Net, V3NT에 이미 포함되어 있습 니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 106번 제 목:V3 해킹버전을 주의하십시오 올린시각:97/09/23 15:09 읽음:1298 관련자료 없음 ----------------------------------------------------------------------------- [알림] V3+ 해킹 버전을 주의하십시오. 해킹 버전(Hacking Version)이란 제작자(사)가 만든 일이 없는 프로그램을 지칭하는 것입니다. 따라서 해킹된 프로그램을 실행 했을 경우, 정상적인 프로그램의 삭제, 하드 디스크 포맷 등의 악의적인 행동으로 사용자에게 피해를 입히기도 합니다. 아직도 사설 BBS의 자료실 등에는 V3+ 해킹 버전이 많이 발견되 고 있습니다. 비등록판 V3+의 최신 버전은 항상 각 통신망(하이 텔, 천리안, 나우누리, 유니텔)에 개설되어 있는 안철수컴퓨터 바이러스연구소 포럼의 내부에 있는 공개 자료실에 등록되어 있 습니다. 만약, 포럼 공개 자료실에 등록된 비등록판의 버전보다 높은 버 전이 있다면 이 프로그램은 당연히 해킹 버전입니다. 해킹 버전 의 피해를 입지 않으려면 다음 내용을 반드시 확인하시기 바랍 니다. 1) 각 통신망(하이텔, 천리안, 나우누리, 유니텔)에 있는 연구 소 포럼 자료실에서만 다운로드한다. 2) PKZIP이 아닌 RAR이나 ARJ 등의 압축 유틸리티로 압축된 V3+ 는 사용하지 않는다. 3) PKZIP 파일의 압축을 풀었을 때 -AV 검사와 함께 맨 마지막 줄에 다음과 같은 메시지가 출력되는지 확인하며, 만약 출력 되지 않는다면 절대로 사용하지 마시기 바랍니다. "Authentic files Verified! # SUR710 Dr. Ahn's Anti-Virus Laboratories Inc."