『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 107번 제 목:Cannot find the orginal master boot record 올린시각:97/09/23 15:10 읽음: 351 관련자료 없음 ----------------------------------------------------------------------------- V3+로 부트 바이러스 치료시 다음과 같은 메시지가 출력되는 경우가 있습니다. "Cannot find the original master boot record." 위와 같은 메시지는 부트 바이러스가 한 번 이상 중복 감염되었 거나, 부트 바이러스에 의해 관련 데이터가 이미 심각하게 손상 된 시스템에서 V3+로 부트 바이러스를 치료하려고 했을 때 출력 됩니다. 이같은 메시지가 출력되는 시스템은 부팅되지 않고 디스켓의 경 우 인식이 되지 않을 가능성이 높습니다. 부팅이 되지 않는 시스템은 전문 복구업체를 이용하시거나 백업 해놓은 데이터를 활용하시거나, 하드 디스크를 초기화하여 사용 하시는 것이 바람직합니다. 그런데 만약 이러한 메시지가 출력되는 시스템이 정상적으로 부 팅된다면 전자 메일로 연락주시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 109번 제 목:V3.EXE와 V3RES.EXE의 버전이 다른 이유 올린시각:97/09/24 11:08 읽음: 983 관련자료 없음 ----------------------------------------------------------------------------- V3.EXE와 V3RES.EXE의 버전이 다른 이유 V3+ Ver.940에 포함된 V3.EXE부터는 그동안 많은 문제를 일으켰 던 매크로 바이러스에 대한 진단 기능을 대폭 추가시켰습니다. 그러나 도스용 바이러스 예방용 프로그램인 V3RES.EXE로는 윈도 우용 바이러스인 매크로 바이러스들에 대한 예방 기능을 구현할 수 없으므로 매크로 바이러스에 대한 예방 기능을 수행할 수 없 습니다. 이 때문에 V3+ Ver.940의 경우 V3.EXE의 버전은 940인데 비해서 V3RES.EXE의 버전은 864입니다. 이러한 숫자상의 차이는 앞으로 V3+에 더 많은 매크로 바이러스 진단 기능을 추가시킬수록 더욱 커질 것입니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 110번 제 목:[공지] 부트 바이러스를 예방합시다. 올린시각:97/09/26 13:38 읽음:1889 관련자료 없음 ----------------------------------------------------------------------------- [공지] 부트 바이러스를 예방합시다. 안철수컴퓨터바이러스연구소로 접수되는 컴퓨터 바이러스 관련 문의를 분석해 본 결과, 파일 바이러스에 대한 문의는 V3 제품 군의 치료 버전이 공개된 이후 잠잠해 지는 것에 비해 부트 바 이러스인 안티-CMOS(Anti-CMOS), 원숭이(Monkey) 바이러스 등에 대한 문의는 치료 버전 공개 이후에도 꾸준히 계속되고 있습니 다. 이는 부트 바이러스 특성을 잘 모를 경우 같은 바이러스에 다시 감염되는 일이 많기 때문입니다. 다음의 부트 바이러스 예방법 에 대한 내용을 참조하셔서 부트 바이러스로 인한 피해를 미리 예방하시기 바랍니다. - 다 음 - 부트 바이러스는 부트 바이러스에 감염된 플로피 디스켓으로 부 팅했을 경우에만 하드 디스크에 감염됩니다. 부팅용 디스켓이 아닌 감염된 플로피 디스켓을 A: 드라이브에 넣어둔 상태에서 실수로 부팅을 했다면, A: 드라이브로 부팅은 되지 않지만 디스켓에 감염되어 있는 부트 바이러스가 하드 디 스크에 감염됩니다. 부트 바이러스에 감염되면 바이러스에 의해 부트 섹터가 손상되 어 하드 디스크를 전혀 인식하지 못하는 등의 치명적인 피해가 발생하게 됩니다. 이러한 부트 바이러스로 인한 피해를 예방하 기 위해서는 아래의 방법을 사용하시기 바랍니다. 1) 플로피 디스켓으로 부팅을 할 경우 감염되지 않은 시스템에 서 부팅용 디스켓을 만들어 쓰기방지탭을 한 후 이용한다. - 감염되지 않은 시스템으로 부팅하여 C:\>format a: /s 명령 으로 플로피 디스켓 포맷 과정과 함께 시스템 파일을 전송 하거나 'C:\>sys a:' 명령으로 시스템 파일을 전송한다. 2) CMOS SETUP에서 하드 디스크가 먼저 부팅되도록 순서를 변경 한다. - 부팅시 키를 누르라는 메시지가 출력될 때, 키를 누른 후 CMOS SETUP의 내용이 나타나면, BIOS FEATURES 항목 을 선택한다. - BOOT Sequence 항목이 A, C로 설정되어 있으면, C, A로 변 경한다(* CMOS SETUP의 내용은 보드마다 내용이 다르며 위는 Award 보드의 경우이다). 자신의 시스템을 최신 버전의 V3 제품군으로 검사한 후, 바이러 스에 감염되지 않은 것이 확실하다면, 감염된 플로피 디스켓으 로 부팅하는 것을 예방하기 위해 2)번의 방법을 사용하십시오. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 113번 제 목:V3+를 ZIP으로 압축하는 이유 올린시각:97/11/10 15:35 읽음:2004 관련자료 없음 ----------------------------------------------------------------------------- 현재 널리 사용되고 있는 압축 유틸리티들은 몇 가지 있습니다. 확장자가 .LZH .ARJ .ZIP 등으로 끝나는 것들이 가장 대표적인 압축 유틸리티로 압축된 형태입니다(자세한 기능과 사용법은 관 련 서적을 참고하시기 바랍니다). V3+는 PKZIP 정식 버전으로 압축되어 제공되고 있습니다. 수 많 은 압축 유틸리티 중에서도 PKZIP을 사용하는 까닭은 여러 이유 가 있지만 가장 큰 이유는 다양한 시스템에서 안정적인 압축 및 해제가 가능하다는 이유 때문입니다. 확장자가 ZIP으로 끝나는 파일의 압축을 풀려면 PKUNZIP이 있어 야 하는데 V3+의 압축을 풀기 위해서는 2.0 이상의 버전이 있어 야만 풀 수 있습니다. 2.0 보다 낮은 버전에서는 압축이 풀리지 않으므로, 버전의 숫자가 2.0과 같거나 높은 PKUNZIP.EXE 파일 이나 WINZIP을 사용하시기 바랍니다(해당 파일들은 각 통신망의 안철수연구소 자료실에 등록되어 있습니다). 아울러 셰어웨어로 전환된 V3+는 해킹 버전을 막고 사용자 분들 의 이용에 혼란을 방지하기 위해 PKZIP 정식 버전으로 압축하여 제공합니다. PKUZIP으로 압축을 풀면 파일을 검증하며(-AV), 다음과 같은 문 자와 고유 번호(#FQH397)가 출력됩니다. 'Authentic files Verified ! #SUR710 Dr. Ahn's Anti-Virus Laboratories Inc ' '원래의 파일임을 검증합니다. #SUR710 안철수컴퓨터바이러스연구소 ' 만일 위와 같은 메시지가 출력되지 않는 V3+.ZIP 파일이라면 해 킹 버전일 가능성이 대단히 높습니다. 검증되지 않은 파일은 절 대 사용하지 마시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 116번 제 목:[공지] 가짜(Hoax) 바이러스에 대해 올린시각:97/12/02 13:02 읽음:1619 관련자료 없음 ----------------------------------------------------------------------------- 국내 주요 통신망에 가짜 바이러스 유포시키는 장난 편지(HOAX) 극성 외국에서 한동안 떠들썩했던 가짜 바이러스가 국내에도 들어와 PC 통신 이용자들 사이에 급속히 확산되어 문제가 되고 있다. 실제는 존재하지 않는 바이러스나 트로이 목마 이름을 들먹이며 조심하라고 경고하거나 받은 편지를 가능한 많은 사람들에게 보 내라는 '행운의 편지'식 장난 편지(Hoax)가 그 주범이다. 12월 1일을 기해 갑자기 문의가 증가하고 있는 대표적인 사례는 'Join the Crew', 'Penpal Greetings', 'Returned or Unable to Deliver'등으로, 한동안 인터넷 사용자를 우롱하던 이러한 장난 편지들이 유포되어 이에 대한 지식이 없는 사용자들은 큰 혼란 을 느끼고 있다. 최근 확산되고 있는 장난 편지의 대표적인 'Join the Crew'의 내용은 다음과 같다. ----------------------------------------------------------- 'Join the Crew'라는 제목의 e-mail을 받으시면 열어보지 마십 시오. 이 편지는 귀하의 하드 디스크에 있는 모든 것을 지워버 릴 것입니다. 지금 이 편지를 가능한 많은 사람에게 보내주십시 오. 이것은 사람들이 잘 알지 못하는 새로운 바이러스입니다! 이 정 보는 오늘 아침에 IBM으로부터 전해진 것입니다. 또한, 'Penpal Greetings!'라는 제목의 편지를 받으시면 읽지 마시고 지우십시 오. 이 문구는 귀하가 펜팔에 관심이 있는지를 묻는 친절한 편 지처럼 보이지만, 이 편지를 읽는 순간, 때는 이미 늦습니다. (중략) 지금 읽고 계시는 이 편지는 모든 친구들, 그리고 당신이 속해 있는 newsgroup들과 mailling 목록들에게 전해 주십시오. 그리 하여 이 위험한 바이러스로 인해 피해보는 사람이 없도록 해주 십시오. (하략) ----------------------------------------------------------- 한편 인터넷에는 이 밖에도 Good Times, Deeyenda, YUKON3U.mp, Penpal Greetings, Make Money Fast, Anti-CDA, Naughty Robot, Irina, Meme Hackingburgh 등 '바이러스 아닌 바이러스'가 많이 알려져있다. 이러한 장난 편지들은 대부분 전문적인 내용을 담고있기 때문에 사용자들이 속이지만 구체적인 발신인이나 주소, 전화번호를 밝 히지 않는 것이 특징이다. 안철수연구소에서는 "사회가 어수선할 때는 으레 유언비어가 유 행하게 마련이다. 이같은 장난 편지도 일종의 유언비어이며, 따 라서 곧 누그러질 것으로 보인다. 사용자들은 거짓 정보에 현혹 되는 일이 없기를 바란다"고 당부했다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 128번 제 목:특정일 활동 바이러스에 대해 올린시각:98/03/13 10:51 읽음: 403 관련자료 없음 ----------------------------------------------------------------------------- 예루살렘 바이러스나 미켈란젤로 바이러스 등 특정한 활동일이 있는 컴퓨터 바이러스들에 대해 궁금해 하시는 것은 이해할 수 있습니다만 특정일만 조심하는 소극적인 방법만으로는 컴퓨터 바이러스를 예방하 는데 거의 도움이 되지 않습니다. 특정한 활동일이 있다는 것을 안다는 의미는 해당 바이러스에 대한 분 석이 이미 완료되어 있으며, V3 제품군으로 이미 치료가 가능하다는 의미도 됩니다. 아울러 특정일 활동 바이러스가 활동하는 날이라고해도 바이러스에 감 염되어 있지 않은 PC가 저절로 감염되는 것은 절대로 아닙니다. 100개의 컴퓨터 바이러스가 있다고 가정했을 때 실제로 활동일을 갖고 있는 것은 10개도 되지 않습니다. 새로운 프로그램들은 최신 버전의 백신 프로그램들로 검사한 후 사용하고, 불법 복사를 하지 않고, 데이 터들을 정기적으로 백업해 두는 것만이 최선의 대책입니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 136번 제 목:V3Pro 98 설치 후 에러 메시지 올린시각:98/05/25 13:48 읽음: 483 관련자료 없음 ----------------------------------------------------------------------------- V3Pro 98 설치 후 실행시키려고 할 때 '엔진과 연결할 수 없습 니다'라는 에러 메시지가 출력되면서 프로그램이 실행되지 않는 경우도 있습니다. 이런 에러 메시지는 기존에 설치된 V3Pro 97 삭제가 정상적으로 완료되지 않았을 경우 발생합니다. 이런 문제가 발생한다면 다 음의 내용을 확인해주시기 바랍니다. 1) 윈도우가 설치되어 있는 폴더에 있는 SYSTEM.INI 파일의 [386Enh] 명령줄 밑에 device=vahnd.vxd라는 명령줄이 있다면 해당 명령줄을 삭제하시고 SYSTEM.INI 파일을 저장한 후 시스템 을 재부팅하면 문제가 해결됩니다. 2) V3Pro 97가 설치되어 있던 폴더에 V3Pro 98을 설치했다면 동 일한 폴더에 V3THK16.DLL, V3THK32.DLL 이라는 파일이 있는지 확인해주시기 바랍니다. 만약 파일이 존재한다면 삭제하시면 문 제가 해결됩니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 139번 제 목:원숭이 바이러스 치료 방법 올린시각:98/06/08 11:11 읽음: 611 관련자료 없음 ----------------------------------------------------------------------------- 원숭이 바이러스는 최신 버전 V3+ 치료 가능한 바이러스 입니다. 하지만 이미 부트 영역 데이터가 손상되었거나, 하드로 부팅(윈도우 95 부팅)한 상태에서 치료를 시도하 면 '쓰기를 할 수 없습니다'라는 에러가 출력되며, 치료 되지 않습니다. 이 경우 감염되지 않은 것이 확실한 도스 버전 6.2 이하 의 플로피 디스켓으로 부팅한 후 최신 버전 V3+로 치료 해보시기 바랍니다. 만약 위의 방법을 이용해도 동일한 에러 메시지가 출력 된다면 정상적인 치료를 방해하는 다른 원인이 존재하고 있는 것 입니다. 이 경우 전자 메일로 다시 연락 주시기 바랍니다. 원숭이 바이러스에 감염되면 가장 대표적인 증상이 C:로 부팅이 되지 않는 것입니다. 이런 문제는 C:의 부트 영 역 데이터가 손상되었을 때 발생합니다. 드물게 원숭이 바이러스에 감염되어 있는 A:로 부팅하면 C:가 인식되는 경우도 있습니다. 이 경우는 흔치않은 경우입니다만 C: 가 인식된다면 중요한 데이터는 복구할 수 있습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 140번 제 목:도스의 화면이 번쩍거릴때 올린시각:98/06/10 09:24 읽음: 293 관련자료 없음 ----------------------------------------------------------------------------- 도스 텍스트 상태 화면의 글자가 총 천연색으로 바뀌는 현상이 발생하는 경우가 있습니다. 이러한 증상은 SMARTDR.EXE 파일이라는 트로이 목마 프로그램에 의해 발생했을 가능성이 많습니다. 하드 디스크에 SMARTDR.EXE(SMARTDRV.EXE 파일이 아닙니다.)라 는 파일을 찾아서 삭제하시기 바랍니다. 또한, AUTOEXEC.BAT 파 일을 편집하여 SMARTDR.EXE 파일이 등록되어 있는 명령줄을 지 우면 문제가 해결될 것입니다(SMARTDRV.EXE 파일은 정상 파일이 므로 지우지 마십시오. SMARTDR.EXE 파일은 숨김(Hidden) 파일 로 있으니 찾으셔서 삭제하시기 바랍니다.). PS 1) C:\>DIR SMARTDR.EXE /S 옵션을 사용하셔서 해당 파일을 찾아보시기 바랍니다. PS 2) 깨끗한 A:로 부팅한 다음 동일한 이상 현상이 발생하는지 비교해보시기 바랍니다. 동일한 증상이 발생한다면 그래 픽 카드 등 하드웨어적인 이상일 가능성이 높습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 141번 제 목:전자 메일로 파일 보내는 방법 올린시각:98/06/17 10:29 읽음: 363 관련자료 없음 ----------------------------------------------------------------------------- 전자 메일로 보내는 방법은 다음과 같습니다. 1) GO WMAIL 2) 받을 사람 ID : AHN1 3) 제 목 (60Byte이내) : 4) 보내실 편지의 본문 종류를 선택하십시오. 1. 문서(Text) 2. 이진(Binary) 3. 문서 + 이진 0. 취소 5)선택> 2 6)송신프로토콜 (1:Zmodem, 2:Kermit, 0:취소) 에서 1번 Z 모뎀을 선택한 후 보내고자 하는 파일을 지정하여 Page-up 키를 사용하여 화일 올리기로 보내주시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 154번 제 목:There is no V3WARPD.V3D file 올린시각:98/08/18 16:00 읽음: 206 관련자료 없음 ----------------------------------------------------------------------------- 비등록판 V3+ Ver.1484부터 파일이 일부 변경된 관계로 이러한 에러 메시지가 발생할 수 있습니다. 디스켓이나 임의의 폴더에서 도스용 프로그램인 V3.EXE 파일만 복사하여 실행할 경우 위와 같은 에러 메시지가 출력되며, 정상 적으로 실행되지 않습니다. ZIP 파일 압축을 푼 후 디스켓에 복사할 때 도스용 프로그램인 V3.EXE 파일은 물론 V3WARPN.V3D,V3WARPD.V3D 파일까지 함께 복 사하여 사용하시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 155번 제 목:바이러스 이름이 숫자로 출력되는 경우 올린시각:98/08/18 16:06 읽음: 303 관련자료 없음 ----------------------------------------------------------------------------- V3 제품군에서 바이러스를 진단했을 때 바이러스의 이름이 숫자 로 출력되는 경우가 있습니다. 이런 증상은 V3 제품군이 설치되 어 있는 폴더나 V3.EXE 파일이 실행된 디스켓에 V3WARPN.V3D 파 일이 없기 때문입니다. 디스켓에 도스용 프로그램인 V3.EXE 파일만 복사하여 사용하시 는 분이 많습니다만 V3+ Ver.1484부터 이런 방법을 사용하면 에 러가 발생합니다. 반드시 V3WARPN.V3D, V3WARPD.V3D 파일을 함께 복사하여 사용하 시기 바랍니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 160번 제 목:CIH 바이러스 치료 방법 올린시각:98/09/21 11:55 읽음:2127 관련자료 없음 ----------------------------------------------------------------------------- CIH 바이러스에 감염된 분이 많습니다. 이 바이러스는 매우 빠 른 감염 속도를 가지고 있고 사용자가 감염 사실을 파악하기 어 려운 특징을 가지고 있습니다. 또한, V3+로 치료하고자 할 경우 '파일 속성을 바꿀 수 없다'는 에러 메시지가 출력되거나 V3Pro 98 등으로 치료하고자 할 경우 '치료 불가(중복 감염)'라는 에러 메시지가 출력되는 경우가 있 습니다. 이런 에러 메시지는 감염된 파일들이 현재 시스템에서 사용되고 있고 해당 파일을 치료하고자 할 때 발생합니다. 1. 이런 메시지가 출력되면 반드시 깨끗한 부팅용 디스켓으로 부팅한 후 최신 버전의 도스용 V3.EXE 파일로 치료하시기 바랍 니다. 2. 파일에 따라서는 EXE 파일이 손상되는 경우도 있습니다. 이 런 EXE 파일은 동일한 이름의 파일을 다른 곳에서 구하셔서 덮 어쓴 후 사용하시기 바랍니다. 3. CIH 바이러스에 대한 보다 상세한 분석 데이터는 본 연구소 포럼 바이러스 정보 메뉴에 등록되어 있습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 168번 제 목:1999년 바이러스 캘린더 안내 올린시각:98/12/30 17:45 읽음: 24 관련자료 없음 ----------------------------------------------------------------------------- 1999년 바이러스 캘린더 안내 1. 바이러스 캘린더란? 안연구소가 자체 분석한 고유 데이터를 기반으로 4년째 제작해 오고 있는 바이러스 캘린더는 특정일이나 특정 요일, 시각을 체 크해 감염 증상을 보이는 특징이 있는 컴퓨터 바이러스를 달력 에 표시한 것으로 컴퓨터 바이러스에 대한 경각심을 높이기 위 해 제작된 것입니다. 2. 누구나 받을 수 있나? 1999년도 바이러스 캘린더는 정품 V3 제품군을 사용하고 있는 기존 고객 및 2월까지 등록하는 신규 고객에게 우편으로 보내드 립니다. V3 제품군을 사용하시지 않는 분은 연구소 홈 페이지( www.ahnlab.com)의 내용을 참고해주시기 바랍니다. 3. 캘린더 데이터를 사용해도 되나? 바이러스 캘린더에 포함된 모든 데이터는 저작권법의 보호를 받 고 있습니다. 따라서 데이터, 문구, 이미지 등을 포함한 어떠한 형태로의 무단 발췌, 복제, 전재를 금합니다. 따라서 출처를 밝히지 않고 바이러스 캘린더의 내용을 무단으로 인용하거나 일부 내용만 인용/가공하여 제공할 수 없습니다. 『안철수컴퓨터바이러스연구소-100문 100답 (FAQ) (go AHN)』 169번 제 목:오늘자 비등록판 V3+ 최신 버전 올린시각:98/12/31 14:24 읽음: 40 관련자료 없음 ----------------------------------------------------------------------------- 1998년 12월 31일 현재 비등록판 V3+의 최신 버전은 V3+ Ver.1666입니다. ------------ 최근 V3를 가장한 가짜 백신 프로그램이 일부 통신망을 통해 유포되고 있습니다. V3 최신버전은 항상 연구소 포럼에 등록되어 있으니 현혹되는 일이 없으시기 바랍니다. 참고로 V3.COM은 만들어진지 오래된 옛날 버전입니다. 현재 시스템에 V3.COM 파일이나 오래된 버전의 V3+가 있다면 삭제하시기 바랍니다. - 안철수컴퓨터바이러스연구소 드림.