|
이 바이러스는 윈도우 2000 에서 IPC 의 취약점을 타고 들어온다.
(아래와 같은 형태의 로그인 설정과 암호로 되어 있으면 들어올 가능성이
높다.)
예) 로그인 설정 : Administrator, administrator, Admin, admin 등
암호 : 없는 경우, admin 등
이 바이러스가 IPC 를 통해 들어와 원격으로 실행을 시키고 IPC 에 대한 것
들을 삭제한다.
이것으로 인해 네트워크에 공유된 컴퓨터에 접속이 되지 않을 수 있다.
이 것을 복구를 하려면 [시작]->[설정]->[제어판]->[관리 도구]->[로컬 보
안 정책]->[동작]->[정책 가져오기] 에서
정책파일을 백업을 한 것이 있으면 백업한 것을 선택하고 없으면
setup security.inf 를 선택한 후 네트워크에서
접속이 가능한 지 확인하면 된다. |
|
|
Home 
