글로벌 메뉴
주 메뉴
>
삼성드림소개 > 병원일기 얼마전에 한 컴퓨터에 Personal Shild Pro라는 프로그램이 깔리더니 병원 전체의 차트실행이 안되고 먹통이 되버리더군요
<가짜 백신프로그램 Personal Shied Pro>
Personal Shied Pro에 감염되면 다음과 같은 현상이 일어납니다.
1. 한번 설치되면 무조건 실행되며 프로그램을 종료하거나 삭제하는 메뉴가 없습니다.
2. 바이러스 탐지와 결제하라는 문구가 계속 뜨고 결제해도 바이러스 치료를 해주지 않습니다.
3. 감염되면 인터넷 브라우저를 제외한 어떠한 exe파일도 실행도지 않습니다.
4. 시스템 복원, 바이러스 스캔, 윈도우즈 작업관리자를 실행하여 프로세스 종료를 시도 할 수 없습니다.
5. 제어판의 프로그램 추가/제거에 나오지 않습니다.
6. 인터넷 개체보기로도 삭제할 수 없습니다.
7. 실행파일이 랜덤으로 설정되어 현재의 V3나 알약으로 치료하기 힘듬니다.
해결방법
1. 우선 부팅시 키보드 F8을 두들겨서 안전모드 부팅을 합니다.
2. 내컴퓨터를 열고 도구 -> 폴더옵션 -> 보기 -> 숨김 파일 및 폴더 표시 체크
3.C:\Documents and Settings\All Users\Application Data\ 로 들어가서 이곳에서 영어와 숫자를 포함한 의미없는 폴더 이름을 찾습니다.(필자의 경우 eb19100p였음, 랜덤으로 이름이 생성되기 때문에 이런 형식의 폴더를 찾으면 됨)
4. 해당폴더를 삭제후 재부팅을 합니다.
5. 재부팅이 된후 해당프로그램이 재실행은 안되지만 백그라운드에서 실행되고 있기 때문에 가만히 놔두면 다시 실행됩니다.
6. Ctrl + Shift + Esc를 눌러서 작업관리자를 띄우고 프로세스에서 해당폴더와 같은이름의 실행프로그램을 실행종료합니다.
7. 다시 C:\Documents and Settings\All Users\Application Data\ 로 들어가서 앞서와 마찬가지로 영어와 숫자를 포함한 의미없는 폴더 이름을 찾습니다. 랜덤으로 생성되기 때문에 폴더명은 전과 다를 수 있습니다.
8. 해당폴더를 삭제합니다.
9. 삭제후 시스템복원을 Personal Shied Pro 설치 이전으로 시기를 잡아서 복원합니다.
10. 백신 프로그램 실행으로 레지스트리를 청소합니다.
보통 8번까지 하면 문제가 해결되지만 안될경우 시스템복원하는 방법이 가장 간단합니다.
시스템 복원은 시작키 ->프로그램 -> 보조프로그램 -> 시스템도구 -> 시스템 복원을 누르시면 됩니다.
백신프로그램 실행도 안되고 잡히지도 않고 정말 골치아픈 멀웨어(컴퓨터에 해를 끼칠 목적으로 만들어진 파일)입니다.
고국진 원장님 말씀데로
이런거 만드는넘들은 도대체 어떤넘들일까요? ㅋ
진짜 얼굴좀 보고 싶네요...
.png)
.png)
.png)
.png)
.png)
.png)
