반응형
1. 문제점
- 익스플로러를 사용하는데, 창이 자동으로 꺼져버린다.(모든 창이 닫혀 버린다)
- 다시 익스플로러 8을 시작해도 몇 개의 사이트만 방문하면 또다시 계속해서 꺼져 버린다.
- 익스플로러가 아닌 크롬 웹브라우저를 사용해도 동일하게 창이 닫혀 버린다.
- 악성코드의 감염 우려가 있어서 전용백신을 다운받으려고 하지만 웹브라우저 자체가 자꾸 꺼져서 백신 조차 다운받기가 힘들다.
|
2. 원인
- 특정 사이트 혹은 몇개의 사이트 방문으로 웹브라우저 자체가 닫히는 것으로 보아 악성코드나 바이러스에 감염되었을 가능성이 높다.
3. 해결책
- 악성코드의 문제점을 의심하여 전용백신을 다운받아 검사를 해 보기로 했으나, 웹브라우저 창이 자꾸 닫혀서 설치파일 다운 조차도 어려웠다. 일단은 게임 핵 악성코드의 우려가 있기 때문에 한번 시스템32 폴더를 확인해 보기로 하였다.
- 윈도우XP의 경우 c:\windows\system32 로 들어가서 이름순으로 정렬을 한 뒤 한번 살펴보자. ws2help.dll 파일이 정상적이지 않고 tmp 파일이 여러개 보인다. 맨 아래의 ws2helpXP.dll 의 경우가 원래ws2help.dll 인데 파일명이 바뀐 것 같다.
게임핵 악성코드에 감염이 된 것 같다.
- 일단 수십게의 .tmp 파일을 삭제한다.
- 변형된 ws2help.dll 의 파일이름을 수정해 주었다. 바로 삭제가 안 되기 때문이다.
- ws2helpXP.dll 파일을 수정하려고 하니까 이미 파일이 있다고 수정이 불가능하다.
- 그리고 ws2help.XP.dll 파일을 바탕화면으로 하나 복사해서, ws2help.dll로 이름을 수정한 뒤 다시 c:\windows\system32 폴더로 복사를 해 주자.
- ws2help.dll이 20KB 정도 용량으로 정상적으로 복사되었다.
- 그래도 깔끔한 해결이 되지 않아서, 어렵게 v3 게임핵 전용백신 다운로드해서 검사를 해 보았다.
역시나 그 외 여러개의 악성코드들이 발견되었다.
- 시스템 재부팅을 하고 나니 정상적인 웹브라우저 사용이 가능하였다.
게임핵 바이러스뿐만 아니라 다양한 악성코드들이 돌아다니므로 스스로 검사해 주고 보안을 게을리 하지 말자!
반응형
댓글