[펌]2009바이러스

[펌]

2090 바이러스 포맷해도 살아나는 이유는?

바이러스/백신 2009/02/10 17:57 Posted by 컴치초탈

 

요즘 kavo.exe, kavo0.dll, kavo1.dll, kavo2.dll로 불리는 바이러스 때문에 숨김 속성을 가진 자료를 볼 수가 없고, 컴퓨터가 많이 느리고 멈추는 증상이 나타나고 있다.
이 바이러스는 usb 등 이동식 저장 장치를 자주 사용하는 컴퓨터에서 발생할 수 있다.

주로나타나는 증상은 아래와 같다.

1. 바탕화면의 내 컴퓨터 아이콘을 더블클릭하면, 연결 프로그램을 묻는 창이 뜬다.
2. 폴더 옵션에서 숨김파일 보기 설정이 바뀌지 않아서 숨김파일이 보이지 않는다.
3. 시스템이 거의 움직이지 않을 정도로 느리거나 멈추는 증상이 있다.
4. 인터넷을 실행하면 창이 떴다가 바로 종료된다.
5.시작프로그램에 등록(kxvo0.dll kxvo1.dll kavo.exe 등)된 것들이 컴퓨터를 껏다 켜면 다시 등록되어 실행된다.
위와 같은 증상이 있는 컴퓨터는  kavo.exe, kavo0.dll, kavo1.dll, kavo2.dll로 불리는 바이러스에 감염 된 것이다.

이 바이러스에 감염이 되면 모든 드라이브 루트에 아래의 파일이 자동으로 생성되며, 속성은 숨김, 읽기전용 등으로 실행되어 찾아서 지우기가 쉽지않다.
아래에 열거한 파일 이름들이 다른 것으로 변형되어 작동하기도 한다.
autorun.inf, fool1.dll, ntdeIect.com, kavo.exe, kavo1.exe 등 다양하다.

윈도우 시스템 폴더에 (윈도우 95/98/ME는 C:\Windows\System, 윈도우 NT/2000은 C:\WinNT\System32, 윈도우 XP는 C:\Windows\System32)에 아래와 같은 파일들이 저장된다.
파일 이름은 다른 것으로 변형될 수 있다.
kavo1.dll, 2wpypke.dll, kjiiacn.dll, kxvo0.dll, kxvo1.dll, kavo.exe, fool0.dll, fool1.dll, fool1.dll, ieso0.dll, xpnvh.dll 등...

바이러스 변형이 계속해서 발견이 되고 있어서 치료하기가 상당히 까다롭다.
또한 이동식 저장장치를 같이 치료하지 않으면 나중에 그 장치를 사용하는 컴퓨를 다시 감염시키디 때문에 피해가 심한 편이다.
현재 대부분의 바이러스 백신으로 치료가 완벽하게 되질 않는다.
가장 일반적인 치료방법을 알아보기로 한다.
아래에 제시한 치료 방법은 가능한 안전모드에서 실행하는 것이 좋다.
안전모드는 컴퓨터 부팅시 윈도우 로고 나오기전에 키보드의 F8 키를 가볍게 두들기고 있으면 부팅 매뉴가 나오는데 그 곳에서 안전모드를 선택하면 된다.

명령창은 실행-cmd 엔터를 입력하면 된다.
아래 그림은 깨끗한 상태의  윈도우 xp 파일들이다. 노란색 테투리 안의 파일들은 운영체제에 꼭 필요한 시스템 파일들로서 만약 이 파일들을 지우면 다시는 윈도우 화면을 보지 못 할 수도있다. 건드리지 말 것.
최상위(루트) 폴더로 가기위해서  cd:\를 입력하고 엔터를 친다.

바이러스는 숨김 속성을 가지고 있어서 그냥 dir을 입력하면 보이지 않는다. dir/ah를 입력하여 숨어있는 파일들을 보이게한다. 노란색으로 표시된 것들이 바이러스들이다. 이 것들을 지워야한다.

숨김파일 보기 옵션으로 파일이 보이기는 하지만 지우려하자 파일이 없다고 한다.
숨김파일 속성과 읽기 속성을 해제하고 지워야한다.
attrib -r -h autorun.inf을 실행하고 난 다음에 다시 시도하자 삭제가 되었다.
바이러스 파일 전부을 위와 같이 속성을 해제하고 삭제한다.
[attrib -r은 읽기 속성 해제, -h는 숨김 속성 해제, +를 앞에 붙이면 반대로 속성을 지정한다]

이제 시스템 폴더로 이동한다. c:\cd windows\system32를 입력하고 엔터.
마찬가지로 dir/ah를 입력하여 숨어있는 바이러스 파일을 나타나게 한다.

위에서와 마찬가지로 attrib -h -r fool1.dll과 같이 속성을 해제하여 삭제한다.

컴퓨터의 모든 드라이브(시디를 제외한 usb 메모리, sc카드 등...)를 연결한 상태에서  해당 드라이브의 최 상위 폴더에서 바이러스 파일들을 삭제한다. 방법은 위와 같다.

task bar initialization- 작업표시줄 초기화

 

작업표시줄(task bar)에 현재 열려있는 창이 안뜬다.

 

microsoft에서 찾아봤는데 기본적인 숨기기를 업애라는 말뿐이다.

말도 안되는 소리 집어치우고, 초기화를 찾아봤다.

역시 파일은 있다.ㅋ

 

바로 초기화 레지스트리적용시키니깐 해결.

xp_seotaekoh-kj1185.vbs

파일을 실행시키면 아래와 같은 메세지가 나온다.

[예 yes] 클릭.

레지스트리 추가

[예 yes]클릭

 

그럼 바로 해결된다.

 

즐~

 

인도 여배우 'ASIN THOTTUMKAL' 15분만 기억하는 남자의 이야기..

얼마전 영화를 보다 인도 영화배우가 인상 깊어 난생 첨으로 해외 배우 검색해봤다.
ASIN THOTTUMKAL 발음이 힘들다. '아신 토툼칼'....
영화는 '나는 15분전 일을 기억못한다.' 한국식으로 임의로 이름을 붙인것같다.
인도의 젊고 유망한 CEO인 주인공이 우연히 자기와 연인이라고 본의아니게 거짓말한 여성과 얽히는 사랑이야기다.
남자주인공은 자기와 연인이라고 사칭을 한 여성을 찾으러 갔고 그러다 우연히 여인의 착한마음씨에 반하게 된다.
여인의 안타까운 죽음앞에 속수무책으로 당해야만 했던 남자주인공은 자기 눈앞에서 살해되는 연인을 봐야 했고 자신도 큰 부상을 당해 단기 기억상실증에 걸린다. 자신이 기억하는 것은 오직 15분. 15분이지나면 기억이 사라지고만다.
그는 기억을 잃어 버렸을 때 자신이 무엇을 해야 하는지를 자기 몸에 스스로 문신을 해서 새겨놓았다.
기억하고 싶지 않겠지만 남자는 원수를 갚기 위해 안간힘쓰는게 내심 안타깝기도 하고 그녀를 사랑했던 마음이 얼마나 깊었는지 내심 감동도 있었던 것 같다.
영화는 3시간짜리 좀 길다... 약간 지루한면이 없진 않았지만 나름 볼만했던것같다.

수동 virus 제거;;;;; cyban.dll_ softqq.dll_ AhnRpta.exe 등등

짜증이 퐉~난다…왜이따구 뷩신짓을 내가 하고있는지 모르겠다….아….

이틀전부터 컴터 인터넷이 안됬다..이상하게 아웃룩도 자꾸 뭔가가뜨고있었다.

맨처음 컴터 포맷했을 때 나타나던 현상이 다시 나타나기시작한것이다. 찜찜했다.

흠…

여러 번 부팅을 했다. 그러면서 MacAfee도 여러 번 검사하고 업데이트했다.

드디어 뷩신이 뭔가 찾은듯 했다. mdf6.exe 뭐냐이건..

구글을 뒤졌다. 이상 잡다구레한 프로그램들이 떳다. 욕나왔다…

나한테는 전혀 시잘때기 없는 플그램들..

(지금 내가 이렇게 한가하게 딴짓거리할 시간이 없는디..)

포맷이 가장 훌륭한 해결책이다. 근데 지금 못한다. 씨…8월달에 돌아가는데 언제 하냐… 그래서 기어이 문제를 찾아야겠다는 생각이 머리를 머리통을 조여온다. 회사 프로그램들 언제 구해서 언제 설치하고 언제 셋팅하냐..짜증이 팍~~!!!!!!몰려온다.

이상 서론끝!

 

몇일을 찾았다…도데체 뭐가 문제일까

[증상]

1. 아웃룩에서 메일내용이 드래그가 안된다. 복구시도했다. 안된다. 설치파일 넣으랜다.

파일없다.  . 회사에서 깔아줄 때 지웠나보다. 아놔~!

2. 익스플로러창에 입력이 안된다. 커서가 안보인다. 마우스 우측키 안먹힌다. 오~!!!!이~!!!! 이런 미친 개XXX~~~~!!! 뭐냐이건.

3. 윈도우, 익스플로러 업데이트 시도했다. 소용없다. 인터넷익스플로러 업그레이드 안된다. 무슨이유일까?  .

4. 그래서 firefox깔았다. 된다~!!!!!! 된다!! 된다! 근데 구동이 짜증난다. 나한테는 익숙하지가 않다… 다시 익스플로러에게 욕한다.  .

5. 익스플로러 열어본다. 에러 번호 157과 127. 이런……

이제는 메모리도 맛갔다고 말해준다. 미치겠구만..

6. 폴더 익스플로러열어본다. 돌아가시겠다. 에러창나오면서 닫힌다. 흠.

슬슬 악발이 생긴다……………………………….

찾아서 조사뿐다.!!!!!!!!!!!

 

안되는 머리 쥐어짜서 찾고 또 찾았다. 100%고칠수있다고 장담못하지만. 어쨌든 찾을때까지 찾아봤다.

 

1.        시작 - 실행 - "cmd"

2.        cd\WINDOWS\system32 친다

3.        dir/ah 라고 치시면 몇개의 숨겨진 파일들이 뜬다.

4.        ieban이라던가 cyban 뭐시기들..

5.        "attrib -s -h -r 파일이름.확장자" 친다.

6.        "del 파일이름.확장자" 치면 지워진다.

7.        독한놈들은 안지워진다. 우짜지????

 

그래도 혹시나해서 백신프로그램하나 깔아서 스캔했다.

아니나 다를까 뷩신 MacAfee가 못잡는거 찾고있다. 허…..참…

루트를 찾아가보니 ..앵????!!!!! 없는디?

아하…이노무 쉐키들은 안보인다.

폴더옵션으로 설정해도 설정이 안먹히지!!

그래서 flyfolder로 보이게 했더니 보인다! 지워야지!!! 안지워진다.  …ㅡㅡ;

 

Prevx녀석이 찾는동안 이 뷩신 메가피는 키젠이나 찾고 앉았다…

찾은건 있다. A0047500.exe, A0047504.exe이놈들은 레지스트리에 잠식해서 자신을 자꾸 복사하고 옮긴다. 미친 개XXX

그동안 문제의 ieban(숫자).dll , cyban.exe 찾아서 지우고 나니 이제서야 메가피녀석이 지운거 찾아낸다. 지우니까 다른이름으로 나타나네…ㅋㅋㅋ

그래서 알약도 깔아본다.

 

이놈은 뭔데 자꾸 뜨냐…

 

지우자 지우자…

Start/ run/ cmd

C:

dir/ah

 

아하.. 이런 시부렁새들 요기 숨어있다.

C:\>notepad autorun.inf

메모장이 열리면서 autorun=1wx.exe가 나온다. ß 개미친xxx 머리좋네..ㅡㅡ

지우려해도 안지워진다.

그럼 파일속성을 해제시키고 접근한다.

Attrib –s –h –r autorun.inf

Del autorun.inf

Attrib –s –h –r 1wx.exe

Del 1wx.exe

지웠다. ㅎㅎ

 

 

확인사살

또 생겼다. 지우자..지우자..

D:

dir/ah

 

확인사살

 

이제는 좀 끝내자..!!! 힘들다..지친다..

 

참고로 혹시나 regedit에서 zhido.exe 도 검색해본다. 있으면 삭제.

그리고 도스에서도 각 드라이버별로 숨김파일 검색해서 있으면 삭제.

이 파일들을 바로 지울수는 없고(숨김파일이나 시스템 파일은 그 속성을 해제해 줘야 삭제된다),

c:\windows\system32>attrib -s -h -r 파일명

명령으로 속성을 해제한후 삭제하니 삭제가 되었다.

c:\windows\system32>del 파일명

폴더옵션에서 '숨김파일 및 폴더 표시','보호된 운영 체제 파일 숨기기(권장)' 항목을 체크해도,다시 열어보면 체크가 항상 해제되더라. 이 바이러스가 얼마나 강력한지 이런 사용자 옵션을 방해해서 숨김파일을 보지 못하도록 막는것이다.

 

그전에 감염되었던 USB 메모리로의 감염파일은 이런 설정까지 막지는 못했다. 폴더나 파일의 숨김파일 보기를 체크해서 보면 보였었는데, 이번 바이러스는 이 설정을 아예 막아버려서, 설정한후 '적용','확인' 해줘도, 다시 열어보면 원위치 되어버린다.(즉, 숨김파일 보기 기능을 막음) 즉, 바이러스가 메모리에 상주해서, 윈도우에 지속적으로 간섭을 하며 방해한다는 의미로 볼 수 있다.

 

추가 파일 cyban파일 softqq 파일은 v3가 찾아서 지우는데 상위 파일들이 겹겹이 있다.

ahnrpta.exe (작업관리자창에서 확인)은 unlocker로도 삭제가 안되

 

===================[펌] 안철수 연구소 바이러스보고서================

증상 및 요약

Win-Trojan/Malware.100180 는 실행되면 윈도우 폴더에 AhnRpta.exe와 윈도우 시스템 폴더에 softqq0.dll를 생성하고 자신을 레지스트리에 등록하는 트로이 목마이다.    상세정보 * 전파 경로

자체 전파 기능은 없으며 사용자가 메일, 메신저, 게시판, 자료실 등에서 실행 파일을 다운로드 해 실행하거나 다른 악성코드(웜, 바이러스, 트로이목마)에서 설치하는 것으로 보인다.

* 실행 후 증상

[파일 생성]

윈도우 폴더에 다음 파일을 생성한다.

 - AhnRpta.exe

주) 윈도우 폴더는 시스템마다 다를 수 있으며 보통 윈도우 95/98/ME/XP는 C:\Windows, 윈도우 NT/2000은 C:\WinNT 폴더이다.

윈도우 시스템 폴더에 다음 파일을 생성한다.

 - softqq0.dll

주) 윈도우 시스템 폴더는 사용 윈도우에 따라 다르며 보통 윈도우 95/98/ME는 C:\Windows\System, 윈도우 NT/2000은 C:\WinNT\System32, 윈도우 XP는 C:\Windows\System32 폴더이다.



[레지스트리 등록]

레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다.

HKEY_LOCAL_MACHINE\
   SOFTWARE\
      Microsoft\
         Windows\
            CurrentVersion\
               Explorer\
                  ShellExecuteHooks
{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72} = "hook dll rising"

바이러스…. 우선 레지스트리에서 지웠고, 여기서는 안지워진다.

========================[펌] 관련 바이러스===================

http://core.ahnlab.com/114

http://www.google.com/search?hl=ko&source=hp&q=ieban.dll&lr=&aq=f&aqi=g1&aql=&oq=&gs_rfai=

http://www.fancug.com/bbs/view.php?id=qanda&no=16694

http://fendee.egloos.com/10408162

http://www.jobbreak.co.kr/html_file.php?word=cyban&file=opensearch.html&start=380

http://core.ahnlab.com/18

http://core.ahnlab.com/19

 

세이클럽 음악위젯

고질라 위젯[펌]

퀠른 성당

퀠른 성당에서..

구글 번역기 독일어<-> 한국어 맹신은 하지 말자.

이미 아는 사람들은 알겠지만,

난 간혹 유용?하게 쓴다.

음식을 사놓고, 표지를 읽을 때, 사이트를 둘러볼 때

 

60%정도 도움이 된다. 아주 간단한 문장들을 type쳐서 볼 때 대충 뭔말인지 이해하는데 도움은 된다.

맹신하지는 않아야 할터.....개판으로 해석하는게 다반사라..ㅋㅋㅋ

 

http://translate.google.com/?hl=ko&tab=wT#

 

독일어가 잼방이인터라 사이트를 둘러보는데 정말 미칠것같다.

그러면 주소를 복사해서 요넘 구글 번역기에 붙여 넣고 해석 돌리면,

 그럴 땐 답답한 마음을 해소 시켜주기도 한다.

 

단, 번역된 사이트에서 창 2개정도 넘어가면 번역이 안된다..

그럴때면 창을 두개를 얼어두고 두개 창으로 번갈아가면서 돌리는 수고가 필요할 듯.

독일 생활정보 사이트

독일에 거주, 단기거주, 유학, 생활, 교통, 음식, 법률, 은행, 병원 등등

전반적인 독일에서 생활하는데에 있어서 도움이 될만 한 정보를 습득할 수 있는 곳이라 생각된다.

 

http://berlinreport.com/

 

꽤나 많이 활성화 된듯하다. 주의 해야 할 사항들도 간혹 알게 되고,,,

 

내가 있는 도시? 동네에서는 해당사항을 그닥 찾을 수는 없지만,

기본적인 독일의 상식을 알아볼 수 있는 곳인 것 같다.

 

유학을 왔다면 많이 유용했겠다는 생각도 든다.

뭐..난 올때 부터 그닥 준비라던가 많이 생각을 하고 온게 아니라서 지금에서야 아쉬움이 조금 있다.

그래도 뭐....이놈의 귀차나 지즘이 어딜갈까...

귀찮아서 알면서도 안하는거, 해볼까?하다가도 안한다..ㅡ,.ㅡa

독일 기차 정보 사이트

독일로 와서 맨처음 가장 답답했던 것은

1. 먹을 것

한국인이지만 피자도 좋아라 하고 잘먹는다고 생각했던 내가 이곳에 와서 느꼈던 것은

 '아..나도 결국 한국입이구나..'

니글니글하고 싱겁거나 엄청 짜거나 게다가 밥이라고는 정말 말그대로 불면 날아갈 듯한 길다란 밥알....

맛이라고는 찾아볼 수 없었다...지금은 뭐...잘 찾아서 대충 끼니 때우는 정도지만.

 

2. 교통

서울에 있을 때도 버스보다는 지하철을 더 애용했다.. 솔직히 버스는 교통이 막히면 답없고, 버스 노선 알아보는 것도 귀찮고 해서 지하철이 가장 편하고 빨랐다.

하지만 이곳에서 가장 어려웠던 것은 기차 이용하는 것이라고 생각한다.

해외는 처음인 나에게 가장 고난 스러웠다...영어도 아닌 독일어만 가득한 이곳..

 

 

 

http://www.deutschebahn.com/site/bahn/en/start.html

 

이 사이트는 물로 100% 이해가 쉽고 유용하다고 보지는 않는다.

영어 사이트를 찾은 만큼 그나마 다행이었다.

인터넷을 찾아봐도 이곳에 대해서는 못본듯 하다.

지도도 찾기 힘들고.. 역에서 어디로 가야할지도 모르겠고,

아직 10%이해했다고 하면될듯 하지만 이제는 어디로 가서 뭘 사고 하는건 알것 같다.

메모리가 안좋아서 들어놓고도 까먹는다.

 

근데 비용은 같다...거리가 기준이 된다. 시간이 기준은 아닌듯 싶다.

 

기차마다 종류가 있다. 시내에서만 돌아다니는 통근열차, --> 매역마다 선다. 서울 지하철처럼.

시외로 돌아다니는 시외열차, --> 일부 역을 그냥 지나친다. 시간을 줄일수 있지..

기차 종류마다 다르기 때문에 잘 보고 타야된다.

 

검색역을 찾을때 가장 짜증나는 것은 특수 독일어 알파벳을 입력하는 것일거다.

내컴에 요 문자를 문서에 저장해놓고 정작 필요할 때는 복사해서 하나씩 붙인다..ㅡㅡ;

Ä ä Ö ß Ü

독일의 한국생식품 사이트

독일로 온지 언 한달이 지났다.

시간이 참 빨리간다는 생각이 든다.

Neuss에 있다가 이곳 Gaggenau로 시골?로 넘어왔다.

아파트라는 명분의 자취방.. 세탁도 돈내고 해야하는...친절한 주인아줌마의 배려에 감사하다..ㅡㅡ;

암튼..

 

한국음식이 그리워 Deuseldorf에서 사온 신라면 5개 팩....

아껴먹다가 인터넷에서 찾아봤다.

이미 독일에서 생활하는 사람들이 많이도 찾아 놨더랬다...ㅎㅎ 덕분에 좋은 정보 많이 알게됐다.

 

http://www.kjfoods.de/

 

http://www.asiakauf.com/ko/

 

그리 많은 품목이 있지는 않지만, 라면과 기타 면류, 쌀, 고추장, 된장, 등등 먹거리들을 볼 수 있다.

또 토탈 50유로가 넘는 주문에는 독일 지역내에 한해서 무료 배송을 해준다.

아직 시켜 먹어보지는 않았지만 조만간 이용해야 할 듯하다.

한국에 부탁해서 배송하는 것과 비용을 살짝 머리속으로 계산해봤는데,

차라리 현지에서 시켜먹는게 싸게 먹힐 듯 하다.

다만 주의해야할 것은 얼핏 보게 됐는데 유통기한을 잘 봐야 할 것같다.

이들 사이트에서는 가끔 할인해서 파는 품목이 있는데 유통기한이 일주일, 심하게는 이미 지난 것들도 있다.

관리자에게 유통기한을 물어봤지만 아직 대답이 없다.

내생각엔 많은 물품을 한국에서 들여오는데, 그간 팔리지 않은 것들이 있어서 그렇다 쳐도.....

음식같은건데 유통기한이 지난것을 파는건 좀.......

밀봉해서 유통기한이 1년은 넘는 통조림이나 과자류도 종종 유통기한이 얼마 남지 않은게 올라오는 것같다. 물론 아직 확인안된거지다. 사이트에 올라와 있는 유통기한에 대해 언급하는 것이다.

독일에서도 실시간 TV를 본다.

시간대는 반나절 다르지만 독일어가 잼뱅이인 나에겐 심심한 시간, 한국이 궁금할때,

보고 싶은 프로그램이 있을 때 답답했던 것들...

여러 사이트, 프로그램을 찾아봤지만 이번에 찾은 것 참 유용하게 보고있다.

체널을 바로 옮겨 볼수 는 없지만 그래도 실시간 거의 끊기지않은 상태로 시청이 가능하다.

 

TV Ants

 

웹검색창에 찾아서 다운로드 받고 설치는 간단하다. 그냥 next만 ㅋㅋ

 

다운로드 받으면 보고자 하는 방송사를 검색하고 검색리스트에서

audience, quality가 높은 것을 골라서 시청한다.

버퍼링 시간이 있지만 십여초 기다리면 된다.

스샷은 생략. ^^

프랑크 푸르트?

11시간 비행끝에 다시 마지막 비행기를 기다리면서 겨우 찾아낸 흡연실..

주변에 면세점?들이 즐비한데 사람은 별로 없었다.

오늘은 뭘 어떻게 어디서 먹나..

이곳에 온지도 언 2주째다..

한국떠난지 한달이 되어간다..

한국에서는 점심 때가 되면 뭘먹지? 고민했었는데..

여기서도 같다...근데 어디서?먹지??

흠...식당이 없다..

아침에 8시반까지 와서 구내식당을 이용할수있는데.. 메뉴가 뭔지 모른다..봐도 모르겠고.안다해도 그리 입에 잘 맞지 않는다. 4.5유로..

일반식당가서 먹을라치면 8유로정도는 줘야된다.

한끼식사로 15천원가량을 쓴다는거..음...

월급은 한국에서 받고 돈은 유럽에서 쓰고..음..

식비로 월금날리는건가? ㅋ

 

물가가 한국의 거의2배에 다달하다 보니 언뜻 손이 안가는게 사실이긴하다.

나도 유로로 월급을 준다면 음. 그리 크게 신경안쓸듯하다만.ㅋㅋ

 

한국음식이 그리워지기 시작한다.

누군가에게 밥해먹으라고 했었는데 막상 내가 타지에 와보니..참 말이 쉽구나 하는 생각이든다.

무심결에 쉽게 내뱉지는 않았나 생각도 든다.

 

암튼..

배고프다.