자유롭게 게시물을 올릴수있는 게시판입니다.
  • 유년추억
  • 학교생활
  • 입시준비
  • 대학생활
  • 군생활
  • 알바생활
  • 취업준비
  • 직장생활
  • 원룸생활
  • 연애중
  • 결혼준비
  • 집안살림
  • 자녀교육
  • 창업준비
  • 이민유학
  • 노후생활
  • 전체보기


MSN으로 확산되는 웜 수동 삭제법

 


감염된 시스템은 윈도우 시스템 폴더에 msnus.exe 파일과 winhost.exe 파일이 생성된다.

(Ctrl + Alt + Del) 키를 눌러 'Windows 작업 관리자'를 열어 msnus.exe과 winhost.exe 프로세스를 '프로세스 끝내기' 버튼으로 강제 종료하고 윈도우 시스템 폴더에서 해당 파일을 삭제하면 된다.

장량
2005-02-04 01:07:38
1033 번 읽음
  총 1 개의 댓글이 있습니다.
  1. 1. Comovie光 '05.2.4 12:17 PM 신고
    winhost.exe는 삭제되지 않더군요..
    msnus.exe는 파일을 찾아서 삭제했는데요...
    winhost.exe는 파일을 삭제할 수 없더군요.
    엄밀히 말하자면 winhost.exe파일은 C:\WINNT\SYSTEM32폴더에 존재하지 않습니다. 아무리 찾아도 없구요.. 백신에서는 찾는데...
    그런데 재부팅하면 장치관리자에 또 올라와 있더군요.
    장치관리자에서 죽여도 인터넷 하다보면 또다시 실행됩니다.
    그래서 저는 최후의 방법으로 다른 컴퓨터에서 공유걸어서 V3로 winhost.exe를 찾은후 삭제해줬습니다..
    레지스트리에서도 자동실행되도록 등록되어 있더군요...
    그것도 찾아서 삭제해 주시는게 좋을듯 합니다.. ↓댓글에댓글
☞ 로그인 후 의견을 남기실 수 있습니다
 캐시선물





365ch.com 128bit Valid HTML 4.01 Transitional and Valid CSS!
태그