Win32/AimBot.worm.15872 전용 백신 및 윈도 복구CD 사용 안내
안녕하세요. 안철수연구소 입니다.
Win32/AimBot.worm.15872 관련하여 회원님들께 공지 드립니다.
현재 컴퓨터 윈도 시스템의 날짜를 2090년으로 고정하며,
일부 시스템에서 컴퓨터 로그인과 동시에 로그오프가 되는 에임봇.15872 (Win32/Aimbot.worm.15872)가
유포되고 있어, 회원님들의 주의가 필요합니다.
[에임봇.15872 웜에 감염될 시의 증상]
윈도 시스템 날짜가 2090년 1월 1일로 바뀌고 일부 시스템(서비스팩3)에서는 컴퓨터 로그인과 동시에 로그오프가 되는 현상이 발생할 수 있습니다.
또한 윈도 시스템 폴더(윈도우 XP 기준 C:\Windows\System32)에 랜덤한 7자리 숫자 파일을,
Temp 폴더(C:\Documents and Settings\LocalService\Local Settings\Temp)에 랜덤한 5자리 숫자의 sys 파일을 생성합니다.
감염 후에는 특정 사이트로 접속 후 대기합니다.
[감염시의 치료]
1. 부팅이 가능한 PC : 안철수연구소의 전용백신으로 치료▶
2. 로그인/로그오프 무한반복 PC
- 윈도 설치 CD의 복구 기능 활용
- 문제의 PC 하드디스크를 다른 PC Slave로 부착 후 전용백신으로 치료
< 윈도 설치 CD 를 이용한 복구 방법 > - Windows XP
1. 설치 초기화면
2. 설치화면에서 [Enter]
3. 동의함을 누름 [F8키]
4. 복구 기능을 누름 [R키]
6. 이후 윈도우 설치와 동일하게 설치. (소요시간 약 40분정도)
사용자프로그램, 내문서/내그림 등 자료는 그대로 보존되며, 운영체제 개인설정값은 기본값으로 변경 됩니다.
-전용백신 다운로드 받기 ▶
-에임봇.15872 웜 자세한 정보 보기 ▶