|
| W32.Klez 제거툴2002-04-25 |
|
|
시만텍에서 대량 이메일 전송 웜인 클레즈 변종 바이러스 전용 제거툴을 개발하여 배포하고 있습니다. 이 전용 제거툴은 W32.Klez.E@mm(original), W32.Klez.H@mm(변종), W32.ElKern.3587(변종), W32.ElKern.4926(변종) 바이러스 제거를 위해 고안되었습니다.
참고 - W32.Klez.gen@mm에 감염된 경우:
W32.Klez 변종 바이러스는 일반적으로 W32.Klez.gen@mm으로 탐지됩니다. W32.Klez.gen@mm에 감염된 컴퓨터는 W32.Klez.E@mm 또는 W32.Klez.H@mm에 쉽게 감염됩니다. 만약 W32.Klez.gen@mm에 감염되었다면 아래 제거툴을 다운로드 받아 바이러스를 제거하십시오.
W32.Klez 변종 바이러스 제거 툴은
1.W32.Klez.E@mm, W32.Klez.H@mm, W32.ElKern.3587, W32.ElKern.4926 바이러스와 관련된 모든 프로세스를 정지시킵니다.
2.W32.Klez.E@mm, W32.Klez.H@mm 서비스를 시스템에서 삭제합니다.
3.W32.Klez.E@mm, W32.Klez.H@mm 에 의해 생성된 레지스트리 엔트리를 제거합니다.
4.W32.Klez.E@mm, W32.Klez.H@mm, W32.ElKern.3587, W32.ElKern.4926 에 의한 모든 감염 상태를 탐지하여 치유 가능한 파일의 경우 치유합니다.
주의: W32.Klez.E@mm 또는 W32.Klez.H@mm에 의해 감염된 파일은 암호화된 호스트 파일로 연결되는 링크를 포함하고 있습니다. 만약 그 링크에 암호화 된 파일이 존재하지 않으면 감염된 파일은 치유 불가능하므로 제거툴은 감염된 파일을 삭제하고 암호화된 파일은 복구되지 않을 것입니다. W32.ElKern.3587, W32.ElKern.4926의 경우 파일로부터 바이러스성 코드가 삭제됩니다. 그러나 W32.ElKern로부터 치유된 파일이 정상적으로 실행되지 않을 수도 있습니다.
전용 제거툴에서 이용가능한 명령줄
주의: Windows NT 4.0, Windows 2000, Windows XP에서 이 제거툴을 실행하시려면 관리자 권한을 가지고 있어야만 합니다.
1. http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.removal.tool.html 에서
http://securityresponse.symantec.com/avcenter/FixKlez.com 의 FixKlez.com 제거툴을 다운로드 받으십시오. 다운로드 폴더나 바탕화면 등 편리한 곳에 이 파일을 저장하십시오.
2.제거툴을 실행하기 전에 먼저 실행중인 모든 프로그램을 종료하십시오.
3.사용자의 컴퓨터가 네트워크에 연결되어 있거나 인터넷에 항상 연결되어 있는 경우 네트워크 또는 인터넷과의 연결을 끊으십시오.
4.Windows Me 또는 XP를 사용중인 경우 '시스템 복구'가 작동되지 않도록 하십시오. Windows Me/XP의 시스템 복구 옵션에 대한 자세한 사항은 이 문서의 Windows Me/XP 시스템 복구 부분을 참조하십시오.
(주의사항: Windows Me/XP 사용자는 반드시 4번 단계를 수행하시기를 권합니다.)
5.FixKlez.com 파일을 더블 클릭하시어 파일을 실행하십시오.
6.'시작'를 클릭하시면 이 제거툴이 실행됩니다.
7.시스템을 재시작하십시오.
8.감염된 시스템이 완전하게 치유된 것으로 나타날 때까지 이 제거툴을 실행하십시오.
9.Windows Me/XP 사용자의 경우 '시스템 복구' 기능을 다시 작동시키십시오.
|
|
|
글보기 