RSS구독하기:SUBSCRIBE TO RSS FEED
즐겨찾기추가:ADD FAVORITE
글쓰기:POST
관리자:ADMINISTRATOR
컴퓨터의 바이러스 감염여부를 확인해보자(웜바이러스편)




인터넷 속도저하. 다른 이유도 있겠지만 바이러스 감염때문일 가능성이 크다.
아는 사람도 있겠지만 간단한 도스명령어로 바이러스 감염으로 속도저하가 있는지 없는지 알수있는 방법이 있다.

웜바이러스 중 트레픽을 과도하게 유발시켜 네트워크를 마비시키는 증상이 있다.
(웜바이러스는 변종도 많아서 쉽게 검색도 되지 않아서 치료하기도 힘들다.)


1. 우선 메신져나 인터넷으로 사용하는 프로그램은 모두 종료한다.
2. [시작]-[모든 프로그램]-[보조프로그램]-[명령프롬프트]실행
    혹은 [시작]-[실행]- cmd 입력

3. 창이 열리면 netstat 입력



** netstat 명령어는 컴퓨터에서 외부로 나가는 신호(?)를 조회한다.
하나의 IP로만 나간다면 인터넷 속도가 저하되는 부분이 회선문제로 보는게 맞다.
여러개의 IP가 3개이상 정도 된다면 웜바이러스 증상을 의심해 볼 필요가 있다.


Trackback
Reply
바이러스 관련 이상 증상 체크하기 (웜 바이러스)



산지 얼마 되지도 않은 내 컴퓨터가 어느 순간 느려지거나, 이상한 동작을 하는 경우가 있다.

보통 그럴때 대부분 사람들은 "어? 바이러스 걸린거 아냐?" 하고 생각하기 쉽다.
하지만 컴퓨터가 갑자기 이상해졌다고 해서 전부 바이러스의 탓으로만 돌릴 수는 없다. 사실 문제는 다른쪽에 있는 경우가 많기 때문이다.

컴퓨터의 이상 증상이 바이러스 때문인지 아닌지 구분할 수 있다면 문제를 쉽게 해결할 수 있다.




바이러스 관련 이상 증상 체크

바이러스, 특히 웜과 관련된 이상 증상을 체크해보자.



1. 인터넷 속도가 느려진다

웜은 감염된 컴퓨터에서 다른 PC로 자신을 옮기기기 위해서 인터넷을 사용한다.
 
물론 아주 조금만 사용한다면 우리가 눈치 채지 못할 수 도 있지만, 웜은 가능하면 많이 자신을 퍼뜨리기 위해서 대.놓.고. 활동을 한다.
 
따라서 인터넷 속도가 답답할 정도로 느려지고, 심지어는 웜 때문에 "페이지를 표시할 수 없습니다." 라는 친숙하고 친숙한(?) 에러 메시지 페이지를 볼 수도 있다.


사용자 삽입 이미지


2. 컴퓨터 속도가 느려진다

웜은 인터넷으로 자신의 파일을 계속 퍼뜨리려 하기 때문에 웜에 감염되면 컴퓨터 속도가 덩달아 느려지게 된다.

웜이 모든 자원을 사용하고 CPU를 100% 점유하고 있어서 정작 컴퓨터의 주인인 내가 메모장을 하나 띄우려면 몇 분씩 걸리고, 마우스는 슬로우모션으로 움직이게 된다.


3. 컴퓨터가 자꾸 꺼졌다 켜진다

컴퓨터가 자꾸 60초후 재부팅한다는 메시지를 띄우고 그 시간이 지나면 재부팅하는 것을 계속 반복하는 경우가 있다.

이것은 외부에서 들어오는 웜 공격에 의해서 발생하는 현상이며, 일반적로 블래스터 웜(Win32/Blaster.worm)이나 새서 웜(Win32/Sasser.worm) 때문에 발생하는 현상이다.

하지만 이러한 경우는 아직 감염을 시도하는 상태라서 V3나 기타 백신프로그램으로 진단을 해도 웜은 발견되지 않는다. 관련 윈도우 보안 패치를 설치해야 문제가 해결된다.


(1) [Remote Procedure Call(RPC)] 관련 메시지가 나올 때

사용자 삽입 이미지

이 창은 블래스터 웜(Win32/Blaster.worm)이 공격해 올 때 나타나는 창이다. 이러한 창이 나타나며 컴퓨터가 계속 재부팅될 경우에는 자신의 윈도우 버전에 맞는 관련 보안 패치를 설치하면 문제를 해결할 수 있다.

Windows 2000(한글버전)

패치 파일 받기

Windows 2000 (영문버전)

패치 파일 받기

Windows XP (한글버전)

패치 파일 받기

Windows XP (영문버전)

패치 파일 받기

Windows NT 4.0 (한글버전)

패치 파일 받기

Windows NT 4.0 (영문버전)

패치 파일 받기

Windows NT Server 4.0
Terminal Server Edition (영문버전)

패치 파일 받기

Windows Server 2003 (한글버전)

패치 파일 받기

Windows Server 2003 (영문버전)

패치 파일 받기



(2) [lsass.exe] 관련 메시지가 나올 때


사용자 삽입 이미지


이 창은 새서 웜(Win32/Sasser.worm)이 공격해 올 때 발생한다. 아래의 표에서 자신의 윈도우 버전에 맞는 윈도우 보안 패치를 설치하면 문제를 해결할 수 있다.


Windows 2000 (한글버전)

패치 파일 받기

Windows 2000 (영문버전)

패치 파일 받기

Windows XP (한글버전)

패치 파일 받기

Windows XP (영문버전)

패치 파일 받기

Windows NT 4.0 (한글버전)

패치 파일 받기

Windows NT 4.0 (영문버전)

패치 파일 받기

Windows NT Server 4.0
Terminal Server Edition (영문버전)

패치 파일 받기

Windows Server 2003 (한글버전)

패치 파일 받기

Windows Server 2003 (영문버전)

패치 파일 받기




Trackback
Reply
Seiki:I wanna break this Spell
I wanna break this Spell
My Memory (246)
My All (33)
Study (125)
Zoom in (72)
Pds (13)
Closed (0)
«   2024/12   »
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31