아무 생각없이 디시 인사이드의 링크글을 클릭했다가 바로 바이러스 걸려서 30분동안 고생했습니다.
PWS:win32/onlinegames.zdv!dll 라는 녀석이군요 -_-;
아주...사이트가 바이러스로 떡칠이 되어 있더군요..
애용하는 나의 IE6 은 이제 답이 없는건지... ㅠㅠ 완전 뻥뻥뻥...
게다가 나름 잘 잡는다고 생각해서 Kaspersky 에서 MSSE 로 갈아탔는데 이녀석은 바이러스를 인식했으면 처리를 해주던지 해야지.. 못잡더군요.. 덕분에 우리의 악성코드님께서 자기 자신을 또 패치하는 뻘짓을 하는 덕에 재부팅후 컴터가 아예 안켜지게 되어 버려서 결국 손으로 직접 고쳤는데요..
USB키보드의 인식도 날려버리더군요 -_-; 여분의 USB키보드 다른걸로 꽂으니깐 바로 인식되서 한숨은 돌렸습니다.
아무튼 저처럼 무한 재부팅으로 안켜져서 완전 맛가신 분들은 아래와 같이 하시면 될거 같습니다.
딱히 찾아봐도 저처럼 당하신 분은 없는거 같아서 직접 적습니다..
뭐, 맛간김에 윈도우를 상큼하게 밀어버리는 것도 좋은 방법이지만서도요..
일단 이놈은 imm32.dll 파일을 감염시킵니다. win32.dll 파일도 생성하고요
그러나, 원본 dll을 백업해두기 때문에 복원이 가능합니다.
대신에 그 파일들을 복원하려면 부팅 CD 이미지가 필요하겠죠.. 많은 분들이 애용하는 Hiren Boot CD 같은걸로 부팅해서 system32 폴더에 들어가시면 가장 최근에 바뀐 몇개의 파일들이 있을겁니다.
위와 같은 귀염둥이들이 말이죠... 하하 -_-;
원본 imm32에다가 쉘코드를 삽입해서 쌰바쌰바하는 놈인거 같은데 삽입한 바이너리에 계속 삽입하는 바람에 저렇게 여러개가 된거겠죠 (참 아름답다 -_-....)
어쨌거나 부팅 시디로 부팅한 뒤, 악성 코드가 삽입되지 않은 원본이 imm32.dll_____.tmp 파일의 형태로 존재할겁니다.
그놈을 찾고 생성된 imm32.dll 씨리즈들과 win32.dll 씨리즈들을 삭제하고 원본 dll을 원래의 이름으로 고쳐줍니다.
위험한 파일들이니 혹시 모를 사태에 대비해서 백업은 해두는게 좋을거 같습니다.
(제 경우 win32.dll 파일은 원래 없으며, imm32.dll 파일은 2008년 짜리였습니다.)
최근 덧글