CIH 바이러스 경고

CIH 바이러스의 특성상 감염 사실을 모르고 있거나 최신 버전으로 정확하게 치료하지 않았을 경우 하드 디스크의 데이터가 모두 파괴되는 치명적인 문제가 발생합니다. 아래 내용을 참고하셔서 불의의 피해를 입는 분이 한 분도 없으시기 바랍니다.

문1) 4월 26일이 CIH 바이러스 활동일이라는데 무슨 의미인가?

답1)CIH 바이러스에 감염되었을 경우 4월 26일에 치명적인 파괴 증상을 일으킨다(변형의 경우 매월 26일 활동). CIH 바이러스에 감염되면 플래쉬 메모리 BIOS를 내장한 일부 시스템의 BIOS 정보 및 하드 디스크 정보가 모두 파괴하므로 해당 시스템은 4월 26일 이후 컴퓨터를 사용할 수 없게 된다. 이미 CIH 바이러스로 인해 BIOS 정보가 파괴된 시스템은 해당 시스템의 보드(Board)에 꼽혀있던 BIOS 종류를 알아내 BIOS 자체를 교환하거나 보드 자체를 교체한 후 하드 디스크를 다시 포맷해야 사용할 수 있다.

문2)CIH 바이러스 감염 확인 방법은?

답2) CIH 바이러스 감염 여부를 확인할 수 있는 가장 쉬운 방법은 3.03으로 패치된 V3Pro 98을 이용하거나 V3+ 1898 버전 이상으로 검사해보는 것이다. 단, 감염된 파일이 하나라도 발견되었을 경우 즉시 담당자에게 보고하고 아래 답3)의 내용대로 치료해야 한다.

문3)CIH 바이러스 치료 방법은?

답3)도스용 V3+나 V3Pro 98로 진단했을 때 CIH 바이러스에 감염된 파일이 하나라도 발견되였다면 그 즉시 시스템을 깨끗한 부팅용 디스켓으로 재부팅하거나 윈도우 종료시 "MS-DOS 모드에서 시스템 다시 시작" 옵션을 선택하여 도스로 재부팅한 후 V3+ 1898 버전(5월 25일자 V3+의 최신 버전은 1970) 이상을 실행시켜 진단, 치료한다

문4)출근해보니 오늘(26일)이 CIH 바이러스의 활동이라는 소식을 들었다. 아직 컴퓨터는 켜지 않았는데 어떻게 해야 하는가?

답4)아직 컴퓨터를 켜지 않았다면 CIH 바이러스에 감염되었다고 해도 파괴 현상은 발생하지 않는다. 주변에서 깨끗한 부팅용 디스켓을 구해 A:로 부팅한 다음 V3+ 1898 버전 이상을 구해 시스템을 진단하여 바이러스 있는지 확인한 후 사용한다.

V3+ 1898 버전(5월 25일자 V3+의 최신 버전은 1970)은 하이텔, 천리안, 나우누리, 유니텔의 연구소 포럼(GO AHN) 공개 자료실이나 연구소 홈페이지(www.ahnlab.com)에서 내려받을 수 있다.

아울러 위의 방법이 자신이 없다면 26일 이전 시스템을 끄기 전에 시스템 날짜를 27일로 변경해놓는 것도 하나의 방법이다.