|
|
|
"I-Worm.Win32.Hybris" 등 바이러스는 윈도의 시스템 폴더에
정상적으로 존재하는 'WSOCK32.DLL'을 가로채어 E-MAIL
등 'WSOCK32.DLL'을 사용하는 응용프로그램을 사용했을 경우
확산되게 됩니다.
웜이 실행되면 'WSOCK32.DLL' 파일을 다음번 부팅시에 감염
된 'WSOCK32.DLL'로 변경하게 되는데, 변경되기 전에
는 'ODCLHPEO'등 확장자가 없는 파일명으로 존재하다가 부팅
후에는 자동으로 'WSOCK32.DLL'로 이름이 변경되어 대체되게
됩니다.
몇 가지 변종이 존재하고 있습니다.
이 경우 도스용백신으로 도스모드에서 치료를 하셔야 합니다.
치료후 wsock32.dll 을 복구하여 주셔야 이상없이 사용 가능합니다.
동일한 OS의 wsock32.dll 파일을 복사하시거나 윈도우 CD를 통해서 복원을 해야합니다.
(예, Win 98의 경우 [시작]->[실행] : SFC를 실행하여 시스템 파일을 복원 )
|
|
|
Home 
