** 아래는 안철수연구소가 보내온 내용이니 참고 바랍니다.

안녕하십니까? 안철수연구소의 긴급 업데이트 소식을 전해드립니다.

신종 Win32/Nimda.worm의 확산으로 긴급 업데이트 파일을 제작해 제공해드립니다. 지금 바로 홈페이지의 통합엔진이나 스마트 업데이트를 이용해 최신 엔진으로 업데이트하실 것을 권장합니다.

Win32/Nimda.worm의 자세한 정보를 보시려면 여기를 눌러 주십시오.  

1. 엔진 업데이트 파일 안내 "엔진 업데이트 파일"이란 신종 컴퓨터 바이러스에 대한 진단/치료기능 및 바이러스 정보가 담긴 파일로서 최신 버전의  안티바이러스 기능을 제공하는 파일입니다.

2. 엔진 업데이트 방법   2-1. 스마트 업데이트 방법 (V3Pro 2000 Deluxe 기준) 1) V3Pro 2000 Deluxe를 실행합니다. 2) "업데이트" 아이콘을 실행합니다. 3) "업데이트 시작" 버튼을 누릅니다. ☞ 스마트 업데이트시 '패치항목'까지 체크하여 업데이트를 받을 경우에는 프로그램의 수정된 부분까지 함께 내려받아 적용하게 됩니다. 단 일반적으로 치료엔진만 업데이트하는 것에 비해서 업데이트 시간이 좀더 소요될 수 있습니다. 2-2. 엔진 파일을 내려받아 업데이트 하는 방법 1) 연구소 홈페이지에 방문하여 [로그인]하신 후 [다운로드]-[V3엔진업데이트]메뉴에서 통합엔진 파일을 임의의 폴더로 다운로드합니다. 2) 엔진 파일을 다운로드한 폴더에서 해당 파일을  실행시키면 최신 엔진으로 업데이트 됩니다. 3) 업데이트 후 다운로드 받은 업데이트 파일은 삭제하셔도 무관합니다.   4) 최신 엔진으로만 업데이트하면 그 이전의 모든 업데이트 내용이 포함되어 있습니다. ☞ [다운로드]메뉴의 [V3제품패치]에서 '패치파일이 포함된 통합엔진'을 내려받아 실행시키면 프로그램의 수정된 부분까지 함께 업데이트됩니다.

3. Win32/Nimda.worm 치료방법 3-1. V3Pro 2000 Deluxe, Win 9x 사용자 1) 패치가 포함된 업데이트를 합니다. 2) V3Pro 2000 Deluxe를 이용해 (모든 파일 검사)를 수행합니다. 3) 치료 후워드나 엑셀문서가 오픈되지 않을 경우에는 c:\windows\system\riched20.dll파일을 정상적인 c:\windows\system\riched20.dll로 복사합니다. 4) 진단된 load.exe 파일을 '강제 종료후 삭제'를 수행해 삭제합니다. 5) V3Pro 2000의 시스템 감시 기능을 모든 파일로 설정합니다. 6) 치료가 완료된 후 공유된 폴더 해제를 위해 재부팅을 요구하면 시스템을 재부팅한 후 다시한 번 모든 파일을 대상으로 바이러스 검사를 수행합니다. 7) 아웃룩 패치를 수행합니다. (하단 주의사항 참조) 3-2. V3Net/Pro 2000, Windows NT / Windows 2000 사용자 1) 모든 파일을 대상으로 바이러스 검사를 수행합니다. 2) 진단된 파일을 삭제합니다. 3) IIS 패치와 아웃룩 패치를 수행합니다. (하단 주의사항 참조) 4) Guest 계정이 Administrator 그룹에 속해 있는지 확인해 보고 있다면 빼줍니다. <주의사항> * IIS 웹 서버를 운영할 경우 아래의 내용의 취약점을 이용하여 웜에 감염되기도 합니다. 따라서 다음의 취약점에 대한 패치를 반드시 해주어야합니다. http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-044.asp * 웜이 첨부된 메일을(또는 확장자 *.NWS 파일을) 읽기만 하거나 미리보기 하여도 웜에 감염되는 것은 "Incorrect MIME Header Can Cause IE to Execute E-mailAttachment" 취약점 때문이며 다음의 사이트를 참고하여 반드시 패치합니다. http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp