2090 바이러스

2090 바이러스는 네트워크 취약점을 이용해서 계속 로그온/로그오프 명령을 수행하게 만들어서 꼼짝못하게 만든다고 합니다.

---

2090 바이러스 증상 (출처: 파코즈)

1.2090년 1월로 무조건 고정
2.무한증식
3.리소스 잠식
4.무차별 파일 공격
5.일부의 경우 바이러스가 하드를 포멧하는 경우도 있다고 함 (포멧되도 바이러스가 남음) 

---

1. 이 바이러스에 대한 microsoft 보안공지 입니다.
http://www.microsoft.com/korea/technet/security/bulletin/Ms08-067.mspx

2. 랜선을 뽑고 부팅합니다. 그렇게하면 일단 로그온이 가능합니다.

http://kr.ahnlab.com/downLoadFreeVaccine.ahn?filename=v3 firstblock for ms08-067 server service exploit detection.exe

랜선을 연결하는순간 로그온/오프를 반복한다고 하니, 위 링크의 프로그램을 먼저 받아두셨다가 감염된 컴퓨터로 옮겨서 실행해두세요.

안철수 연구소에서 제공하는 2090바이러스 패킷 차단프로그램입니다. 실행만 시켜두면 해당 바이러스의 네트워크패킷을 차단시킵니다.

3. 비트디펜더에서 제공하는 2090바이러스 전용백신입니다.
http://aldn.altools.co.kr/alyac/anti-downadup(conficker).exe

---

Microsoft 에서 제공하는 보안업데이트

Windows2000-KB958644-x86-KOR.exe
Windows 2000 보안패치 

WindowsXP-KB958644-x86-KOR.exe
Windows XP 보안패치 

Windows6.0-KB958644-x86.msu
Windows Vista 보안패치 

WindowsServer2003-KB958644-x86-KOR.exe
Windows 2003 보안패치

보안업데이트 파일 실행 후 재부팅 합니다...

덧, SP3에서는 바이러스 활동을 하지 않는다는데... 좀더 지켜 봐야 겠습니다....

출처: 기글하드웨어 http://gigglehd.com