|
3. Win32/Nimda.worm 치료방법
3-1. V3Pro 2000 Deluxe, Win 9x 사용자
1) 패치가 포함된 업데이트를 합니다. 2) V3Pro 2000 Deluxe를 이용해 (모든 파일 검사)를 수행합니다. 3) 치료 후워드나 엑셀문서가 오픈되지 않을 경우에는 c:\windows\system\riched20.dll파일을 정상적인 c:\windows\system\riched20.dll로 복사합니다. 4) 진단된 load.exe 파일을 '강제 종료후 삭제'를 수행해 삭제합니다. 5) V3Pro 2000의 시스템 감시 기능을 모든 파일로 설정합니다. 6) 치료가 완료된 후 공유된 폴더 해제를 위해 재부팅을 요구하면 시스템을 재부팅한 후 다시한 번 모든 파일을 대상으로 바이러스 검사를 수행합니다. 7) 아웃룩 패치를 수행합니다. (하단 주의사항 참조)
3-2. V3Net/Pro 2000, Windows NT / Windows 2000 사용자
1) 모든 파일을 대상으로 바이러스 검사를 수행합니다. 2) 진단된 파일을 삭제합니다. 3) IIS 패치와 아웃룩 패치를 수행합니다. (하단 주의사항 참조) 4) Guest 계정이 Administrator 그룹에 속해 있는지 확인해 보고 있다면 빼줍니다.
<주의사항>
* IIS 웹 서버를 운영할 경우 아래의 내용의 취약점을 이용하여 웜에 감염되기도 합니다. 따라서 다음의 취약점에 대한 패치를 반드시 해주어야합니다.
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-044.asp * 웜이 첨부된 메일을(또는 확장자 *.NWS 파일을) 읽기만 하거나 미리보기 하여도 웜에 감염되는 것은 "Incorrect MIME Header Can Cause IE to Execute E-mailAttachment" 취약점 때문이며 다음의 사이트를 참고하여 반드시 패치합니다.
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
|