2005년 12월 28일 수요일

lsass.exe 웜

Windows install 과정 중 lsass.exe라는 웜이 감염되어
lsass.exe파일이 이상하다는 에러가 뜬다.
그리고 시스템이 60초 안에 리부팅된다.
시스템 시계를 하루 뒤로 돌리면 1일의 시간을 벌 수 있다.
(매번 부팅시마다 하루씩 돌리면서 버텨본다.)

Windows XP Service pack 2까지 설치해야 막을 수 있다.
(Service Pack 1을 깔지 않아도 2를 깔 수 있다.)
D:에 미리 카피해두거나 이동식하드에 저장하거나 CD로 구워둔다.

Windows Install시에는 local에서 service pack 2까지 업그레이드하려면
불편하다. 그러므로 install시 랜선을 꼽지 말고 모든 설치 완료 후
방화벽을 먼저 켠 다음 랜선을 끼우면 그런 일이 없다.

그리고 만약 이미 감염되었다면 windows를 재설치 한다.

댓글 없음:

댓글 쓰기