(주)에브리존 :: 바이러스 · 악성코드 없는 세상

에브리존소개 | 제품소개 | 고객센터 | 사이트맵 |

Home

보안접속	ID저장

회원가입 | ID&비번찾기

AD 무료로 책받아가세요!

목록 |

윗글 |

아랫글

W95/Dupator

바이러스 종류

Window File Virus

실행환경

Win9x

발견일

1999년11월25일

제작지

불분명

위험등급

확산방법

바이러스 크기

첨부파일

메일제목

증상요약

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

단, 윈도우즈 시스템 폴더에 있는 kernel32.dll 파일도 감염되어서 치료가
안되고, 자꾸 재발하는 경우라면 아래와 같이하여 복구하시기 바랍니다.

1. 감염되지 않은 PC(동일한 운영체제) 에서 부팅 디스켓을 만든다.

2. 감염되지 않은 PC 의 c:\windows\system 폴더에 있는 kernel32.dll 파일을
디스켓(A:) 으로 복사한다.

3. 부팅 디스켓으로 감염된 PC 에서 부팅한다.

4. A:\>copy kernel32.dll c:\windows\system [Enter]

* 위와 같이 하면 kernel32.dll 이 정상적인 파일로 교체되어 치료가
됩니다.

상세설명

기억장소에 상주하여 윈도우 실행 파일을 감염시킨다.
바이러스가 실행되면 윈도우 시스템 폴더(c:\windows\system)에
kernel32.dll 파일을 윈도우 폴더(c:\windows)에 숨김 속성으로
복사하여 kernel32.dll 파일을 감염시킨다.

감염된 파일에서는 "DUPATOR!"의 문자열이 존재한다.

예방 및 수동조치방법