어느날 갑자기 컴 종료때, 'dialog bow demo' 라는 상자가 뜨면서 컴이 종료가
잘 안되고, CPU 의 순간 점유율이 100% 까지 올라가고, 처음에는 무엇인지 몰라서
당황했지만, 이제는 이놈이 그 얄미운 '러브게이트' 바이러스 라는 것을 다 알고
있고, 또한 이놈에 대한 전용 백신까지 개발 되었기에 별 다른 문제없이 잘 대처가
되고 있지만, 그러나,
이곳에 오시는 분들중에서 처음 겪는 분이나, 그리고 저 아래 ,914번의 경우처럼,
알고는 있지만 약간은 미흡한 점이 있는 것 같아서 말씀드림니다,
1, 정식명칭 : Win32/LoveGate.worm.
2, 전파경로 : 메일 및 암호가 설정 되어있지 않거나, 암호가 설정 되었더라도
인식하기 쉬운 암호가 설정된 관리목적의 공유폴더 및 여러명이
동시에 읽기/쓰기가 가능한 폴더를 통해서 전파 되는데요,
여기서 인식하기 쉬운 암호라는 것은, '1234' ,'1111' 등과 같이
구성이 단순한 암호를 얘기하는 것입니다
3, 증 상 ;
첫 째, 컴퓨터의 종료시에 'dialog bow demo' 라는 상자가 뜨면서
종료가 잘 안되고 에러가 나고요,
둘 째, 컴퓨터를 사용하지 않는데도, CPU 의 점유율이 순간 최고 100%
까지 올라가고요,
셋 째, 인터넷뿐만 아니라, 다른 프로그램을 실행할때도 심하게
버벅 거림니다
4, 치 료
첫 째, 전용백신을 이용해서 치료 및 치료되지 않는 파일은 꼭 삭제를
하고요,
둘 째, 이 바이러스는 큰 파괴력은 없지만, 백신으로 치료를 해도
돌아서면 또 생기고, 치료후에 '팅 팅' 하는 이상한 소리가 나기도
하는 등, 아주 얄미운 데요 그 이유는, 이 놈은 다른 바이러스에
비해서 큰 파괴력은 없지만, 전파력은 아주 강하고 레지스트리를
변경시키는 능력이 아주 뛰어나기 때문에, 그냥 파일만
치료해서는 아무런 효과가 없답니다, 그렇기 때문에
백신으로 치료한 후에, 다음 레지스트리를 찾아서 꼭 삭제를
하셔야 됩니다
'시작 - 실행, ' REGEDIT' 입력 후, 레지스트리 편집기 에서,
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion 에서
'Run' 의 우측 값 중,
' WinHelp ',
' WinGate initialize ',
' Program In Windows ' ,
'Remote Procedure Call Locator ' , 이 네가지를 전부,
즉 이름, 종류, 데이타 등을 꼭 삭제 하신 후, 재 부팅을 하십시오 ,
이 네가지 항목은 처음부터, 바이러스에 걸리기 전부터 있던 항목이
아니고, '러브게이트' 바이러스가 제 마음대로 만들었는 레지스트리
이며, 이 항목이 삭제되지 않은 상태에서는 아무리 치료를 하더라도
또 생기게 됩니다, 물론 최근에 나온 전용 백신은 이 레지스트리를
삭제까지 해 주지만, 그렇지 않은 백신도 있으니까 치료후,
꼭 확인 하셔야 됩니다.
5, 예 방 조치
제가 글을 올리는 목적도 사실은 이것 때문인데요, 아래 914번에
가 보시면, 이 바이러스를 예방하기 위해서는 '공유폴더' 의 공유기능을
해제하라고 하던데요, 물론 완전히 해제가 되면 괞찮겠지만,
문제는 공유폴더의 공유기능을 '읽기'든 '쓰기'든지간에 해제를 하셔도,
재부팅을 하게되면, 해제한 기능이 또다시 자동으로 설정이 되기 때문에
이 방법은 안되고요, 그리고,
2000 의 경우 서비스 팩을 전부 설치하면 괞찮다고 하셨는데, 2000은
현재 SP4 까지 나왔고, SP4 에는 여러가지 보안 기능 이 있는 것은
사실이지만, 그 보안기능 은 이 바이러스와는 전혀 상관이 없으니까
오해 하시면 안됩니다, 그럼, 예방 방법은 무엇이냐?
의외로 간단합니다
' '윈도우에 암호를 설정해 주시면 됩니다'
2000 이나 XP 는 이 ' 공유서비스' 기능 때문에 특히 '러브게이트'
바이러스에 취약한데요 이 취약점은 윈도우에 암호를 설정함으로써
깨끗히 해결이 됩니다, 암호 설정은 2000 이나 XP를 설치하는 과정에서,
'Administrator' 계정, 즉 관리자에 대한 암호설정을 묻는 질문이 나오죠?
이때 암호를 설정하시면 됩니다
그런데 암호를 설정하실때, 구성이 간단한 종류의 암호는 설정을
했었어도 아무 소용이 없는 경우가 있기 때문에 꼭 본인만 구별이 가능한
종류의 암호를 설정하시기 바람니다
만약에 위에서 처럼 구성이 간단한 암호, 예를 들면 , '1234' 혹은
',1111', '7777',등과 같은 암호는 효과가 없으니 곧바로 변경하시길
권합니다 - 이것은 제 얘기가 아니고 안철수연구소에서 권하는 사항 입니다. -
암호를 변경하시는 방법은요,
바탕화면에서, [Ctrl + Alt + Delete] 키를 같이 눌러 주시면
'윈도우 보안' 이란 창이 뜨는데, 이 창의 '암호변경' 을 눌러서
변경하시면 됩니다
고수분들께는 쉽고 지루한 얘기지만 몰라서 당황하시느 분들을 위해서
글을 남겼습니다, 좋은 시간 되세요
