Win32/Nimda 치료시 자주 문의되는 내용

Win32/Nimda 치료시 자주 문의되는 내용

[질문] 윈도우 서버(윈도우 NT 혹은 2000 버전)를 사용하고 있습니다. Win32/Nimda 바이러스도 모두 치료하여 '치료완료'를 하고난 후에, 다시 확인해 보면 admin.dll파일이 다시 생성되어 있습니다. 물론 연구소에서 링크해 주신 IIS 보안패치까지 설치하였고, 네트워크에 공유되어 있는 폴더도 없습니다.

[답변]
윈도우 서버(윈도우 NT 혹은 2000 버전)를 사용하는 경우 Win32/Nimda 바이러스에 대처하기 위해서는 우선 기본적으로 IIS 보안패치가 우선적으로 적용되어 있어야 합니다.
Win32/Nimda 바이러스는  IIS 취약점을 이용하여 IIS 웹 서버를 감염시키므로 윈도우 서버 사용자는 보안패치가 필수입니다. IIS 보안패치를 완료하셨다면 이제 최신엔진으로 母�한번 업데이트를 해주시기 바랍니다.
Win32/Nimda 바이러스에 대해서는 지속적인 업데이트가 진행되고 있으므로, 현재 백신 프로그램이 설치되어 있는 폴더의 V3Pro32e.dll 파일의 버전을 확인하셔서 2001.9.21.3 이하라면 지금 다시 업데이트를 해주시기 바랍니다.

업데이트 후 V3Pro32e.dll 파일의 버전이 2001.9.21.3 으로 되어 있다면 정상적으로 업데이트가 된 것입니다.

[IIS 보안 패치 관련 URL]

- IIS 4.0
http://www.microsoft.com/ntserver/nts/downloads/critical/q269862/default.asp

- IIS 5.0
http://www.microsoft.com/windows2000/downloads/critical/q269862/default.asp    

[윈도우 2000 보안 패치 여부 확인 방법]

C:\WINNT\SYSTEM32 폴더내 spmsg.dll 파일의 버전을 확인하셔서 5.0.2195.2104 이상이면 패치가 된 것입니다.

참고로 서비스팩2를 설치한 경우에는 별도의 IIS보안패치를 하실 필요는 없습니다. 서비스팩2를 설치한 경우의 spmsg.dll파일의 버전은 5.0.2195.3649 입니다.

[질문] V3 제품을 가지고 검사해 보니 Win32/Nimda 바이러스에 걸려있는 파일들이 진단되었습니다. '전체목록 치료'버튼을 눌러 치료를 하였으나 그 중 몇 개의 파일들은 치료가 되지 않습니다. 치료가 되지 않는 파일들의 확장자는 대부분  htm, asp 입니다.

[답변]
이와 같은 증상은 최신 엔진으로 다시 업데이트하시면 해결됩니다. 최신 엔진 여부를 확인하시는 방법은 백신 프로그램이 설치되어 있는 폴더에서 V3Pro32e.dll파일을 찾아 등록정보의 버전을 확인하시면 됩니다.

버전이 2001.9.21.3 이하인 경우라면 지금 다시 업데이트를 해주시기 바랍니다.
2001년 9월 21일자 엔진을 다시 다운로드하여 업데이트하거나, 스마트 업데이트를 이용해 지금 바로 업데이트를 합니다.

업데이트 후 V3Pro32e.dll 파일의 버전이 2001.9.21.3 으로 되어 있다면 정상적으로 업데이트가 된 것입니다.