웹 브라우저가 강제로 종료되는 현상이 발생합니다.
1. 증상
1) 인터넷 창이 강제로 종료되는 현상이 반복 됩니다.
2) 부팅 중 imm32.dll(lpk.dll)이 잘못된 Window NT입니다. 등의 오류 메시지가 발생합니다.
3) 한글 입력이 안되거나 한/영키 전환이 안됩니다.
2. 원인 및 적용대상
해당 바이러스는 Abobe flash player 취약점 및 인터넷 익스플로러의 취약점을 이용하며,
관련 보안패치가 안되어 있을 경우 특정 웹사이트를 방문했을 때 감염될 수 있습니다.
윈도우즈 환경의 웹브라우저에 적용됩니다.
3. 치료방법
재감염을 막으려면 보안패치를 꼭 하셔야 합니다.
아래 순서대로 진행하시되, 바이러스 증상이 심한 경우 아래 있는
2) 전용백신으로 치료하기를 먼저 하신 뒤 1) 보안패치를 진행하시기 바랍니다.
보안패치 후에는 역시 전용백신으로 치료 진행을 합니다.
1) 보안패치
■ Abobe flash player 취약점 (최신버전 설치로 패치를 대신합니다.)
① http://get.adobe.com/kr/flashplayer/ 로 접속합니다.
② 다운로드 및 설치진행합니다.
■ 인터넷 익스플로러 취약점
① 윈도우즈 버전 확인
시작-> 실행-> winver 확인 또는 엔터하여 사용하시는 윈도우의 버전을 확인 합니다.
② 인터넷 익스플로러 버전 확인 이후 윈도우 버전과 인터넷 익스플로러 버전에 맞는 패치를 선택합니다.
http://www.microsoft.com/korea/technet/security/bulletin/ms10-035.mspx
http://www.microsoft.com/korea/technet/security/bulletin/ms10-090.mspx
2) 전용백신으로 치료하기
http://www.ahnlab.com/kr/site/download/vacc/downFile.do?file_name=v3_integration1.exe
재부팅후 위 주소에서 최신 전용백신을 다운로드 후 실행하시면 검사 버튼을 눌러 검사를 하시면 됩니다.
위 전용백신은 imm32.dll 등 윈도우즈 파일을 변조하는 바이러스 치료만 가능하오니
다른 바이러스 치료는 범용백신 프로그램을 이용하여 정밀검사 하시길 권장합니다.
바이러스 치료 후에도 증상이 동일할 경우에는 부득히 데이터 백업 이후 OS 재설치를 하셔야 합니다.
.