보안게시판을 통하여 계속하여 문제점을 알리고 있는 윈도우즈의 RPC취약점에
의하서 전파되는 Welchia 웜 바이러스에 의해서 여러가지 문제가 본교에서도
계속 하여 발생하고 있습니다. Welchia웜 바이러스에 감염된 경우에는 교외로의
인터넷 접속이 허용되지 않아 또다른 피해를 볼 수 있으니 웜 바이러스에 감염되는
경우가 발생하지 않도록 주의 하시기 바랍니다.
Welchia바이러스에 대한 정보와 치료방법을 다시한번 알려드리니,
본인의 컴퓨터에 웜바이러스가 감염되어 있지 않은지 검사하시고 감염된 경우
치료를 하시기 바랍니다.
바이러스의 다른이름:
W32/Nachi.worm, WORM_MSBLAST.D, Worm.Win32.Welchia.1024,
W32.Welchia.Worm, Win32.Nachi.A, Welchi
감염 운영체제: 윈도우
최초발견일: 2003년 8월 18일
치료방법:
※ 수동치료와 자동치료를 마치신 경우에도 반드시 백신프로그램과
윈도우즈 운영체제를 최신으로 업데이트 하시기 바랍니다.
최신으로 업데이트를 하지 않으면 재감염되는 경우가 발생 할 수 있습니다.
1. 수동치료방법
이 웜 바이러스는 2004년이되면 자신을 삭제하는 특성을 가지고 있습니다.
따라서 다음과 같은 방법을 이용하여 쉽게 수동으로 치료할 수 있습니다.
① 제어판에서 시스템 시간을 2004년 1월 1일로 변경한다.
② 컴퓨터를 리부팅 한다.
③ 컴퓨터가 리부팅된후 다음 디렉토리의 화일을 삭제한다.
-윈XP
C:windowssystem32winsSVCHOST.EXE
C:windowssystem32winsDLLHOST.EXE
-윈2000
C:winntsystem32winsSVCHOST.EXE
C:winntsystem32winsDLLHOST.EXE
④ 시스템 시간을 원래시간으로 돌린다음 리부팅한다.
2. 백신치료방법
백신을 이용하여 치료를 하고자 할 경우에는 백신을 2003년 8월 20일 이후의
버젼으로 업데이트 하여 치료를 하시면 됩니다.
3. 전용백신사용방법
Welchia 웜 바이러스의 경우에는 msblaster웜 바이러스와 동시에 치료가 됩니다.
다음의 url을 참고하시어 전용백신을 설치하여 치료하시기 바랍니다.
- 전용백신의 경우에는 업데이트를 제공하지 않으니 전용백신을 이용하여 치료를
완료하신후 반드시 일반백신을 업데이트하여 사용하시기 바랍니다. -
- 다른 수동치료방법
① 시작 -> 설정 -> 제어판 -> 관리도구 -> 서비스 아이콘을 더블클릭한다.
② 실행중인 서비스명중 다음 서비스가 있는지 확인후 있다면 해당 서비스를
중지하도록 한다.
- WINS Client
- Network Connections Sharing
③ CTRL+ALT+DEL 키를 동시에 눌러 작업관리자를 실행후 -> 프로세스 탭으로 이동한다.
④ 현재 실행중인 프로세스 목록중에서 DLLHOST.EXE 가 실행중이라면 선택후
'프로세스 종료' 버튼을 눌러 종료하도록 한다.
* 서비스가 종료되면 해당 프로세스도 같이 종료되는 경우가 있다. 이 경우는 별도로
프로세스를 종료하지 않아도 된다.
⑤ WinNTSystem32Wins 또는 WindowsSystem32Wins 폴더로 이동후
다음과 같은 파일을 삭제한다.
- DLLHOST.EXE
- SVCHOST.EXE
