즐겨찾기
  검색     질문하기 | 도와주세요
Tip&Tech  | OS Install  | 하드웨어  | 소프트웨어  | 주변기기  | 홈페이지  | 조립  | OpenMarket  | Talk  | Download
조회 66062댓글 0날짜 2007-04-10 20:36:59
quicknews.info 홈페이지 고정일경우
(운영자) IP: 222.120.95.144  추천: 1283    
출처:
http://www.symantec.com/security_response/writeup.jsp?docid=2007-010615-5630-99&tabid=3

Discovered: January 6, 2007
Updated: February 13, 2007 1:03:12 PM
Type: Worm
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP


The following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.

Disable System Restore (Windows Me/XP).
Update the virus definitions.
Run a full system scan.
Delete any values added to the registry.

For specific details on each of these steps, read the following instructions.

1. To disable System Restore (Windows Me/XP)
If you are running Windows Me or Windows XP, we recommend that you temporarily turn off System Restore. Windows Me/XP uses this feature, which is enabled by default, to restore the files on your computer in case they become damaged. If a virus, worm, or Trojan infects a computer, System Restore may back up the virus, worm, or Trojan on the computer.

Windows prevents outside programs, including antivirus programs, from modifying System Restore. Therefore, antivirus programs or tools cannot remove threats in the System Restore folder. As a result, System Restore has the potential of restoring an infected file on your computer, even after you have cleaned the infected files from all the other locations.

Also, a virus scan may detect a threat in the System Restore folder even though you have removed the threat.

For instructions on how to turn off System Restore, read your Windows documentation, or one of the following articles:
How to disable or enable Windows Me System Restore
How to turn off or turn on Windows XP System Restore

Note: When you are completely finished with the removal procedure and are satisfied that the threat has been removed, reenable System Restore by following the instructions in the aforementioned documents.

For additional information, and an alternative to disabling Windows Me System Restore, see the Microsoft Knowledge Base article: Antivirus Tools Cannot Clean Infected Files in the _Restore Folder (Article ID: Q263455).

2. To update the virus definitions
Symantec Security Response fully tests all the virus definitions for quality assurance before they are posted to our servers. There are two ways to obtain the most recent virus definitions:
Running LiveUpdate, which is the easiest way to obtain virus definitions:
If you use Norton AntiVirus 2006, Symantec AntiVirus Corporate Edition 10.0, or newer products, LiveUpdate definitions are updated daily. These products include newer technology.
If you use Norton AntiVirus 2005, Symantec AntiVirus Corporate Edition 9.0, or earlier products, LiveUpdate definitions are updated weekly. The exception is major outbreaks, when definitions are updated more often.
Downloading the definitions using the Intelligent Updater: The Intelligent Updater virus definitions are posted daily. You should download the definitions from the Symantec Security Response Web site and manually install them. To determine whether definitions for this threat are available by the Intelligent Updater, refer to Virus Definitions (Intelligent Updater).

The latest Intelligent Updater virus definitions can be obtained here: Intelligent Updater virus definitions. For detailed instructions read the document: How to update virus definition files using the Intelligent Updater.

3. To run a full system scan
Start your Symantec antivirus program and make sure that it is configured to scan all the files.
For Norton AntiVirus consumer products: Read the document: How to configure Norton AntiVirus to scan all files.
For Symantec AntiVirus Enterprise products: Read the document: How to verify that a Symantec Corporate antivirus product is set to scan all files.
Run a full system scan.
If any files are detected, follow the instructions displayed by your antivirus program.

Important: If you are unable to start your Symantec antivirus product or the product reports that it cannot delete a detected file, you may need to stop the risk from running in order to remove it. To do this, run the scan in Safe mode. For instructions, read the document, How to start the computer in Safe Mode. Once you have restarted in Safe mode, run the scan again.

After the files are deleted, restart the computer in Normal mode and proceed with the next section.

Warning messages may be displayed when the computer is restarted, since the threat may not be fully removed at this point. You can ignore these messages and click OK. These messages will not appear when the computer is restarted after the removal instructions have been fully completed. The messages displayed may be similar to the following:

Title: [FILE PATH]
Message body: Windows cannot find [FILE NAME]. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.


4. To delete the value from the registry
Important: Symantec strongly recommends that you back up the registry before making any changes to it. Incorrect changes to the registry can result in permanent data loss or corrupted files. Modify the specified subkeys only. For instructions refer to the document: How to make a backup of the Windows registry.

Click Start > Run.
Type regedit
Click OK.

Note: If the registry editor fails to open the threat may have modified the registry to prevent access to the registry editor. Security Response has developed a tool to resolve this problem. Download and run this tool, and then continue with the removal.


Navigate to the subkey:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


In the right pane, delete the values:

"Task Manager" = "%Windir%\svchost.exe"
"Yahoo Messenger" = "%Windir%\system\svchost32.exe"


Navigate to the subkey:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


In the right pane, delete the value:

"NoRun" = "1"


Navigate to the subkey:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel


In the right pane, delete the value:

"Homepage" = "1"


Navigate to the subkey:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System


In the right pane, restore the original values:

"DisableTaskMgr" = "1"
"DisableRegistryTools" = "1"


Navigate to the subkey:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main


In the right pane, restore the following entry to its previous value:

"Start Page" = "[http://]quicknews.info"


Navigate to the subkeys:

HKEY_CURRENT_USER\Software\Yahoo\pager\View\YMSGR_buzz
HKEY_CURRENT_USER\Software\Yahoo\pager\View\YMSGR_Launchcast


In the right pane, delete the value:

"content url" = "[http://]quicknews.info"


Exit the Registry Editor.





Writeup By: Kazumasa Itabashi
 
1 2
댓글
이글에 대한 본문/댓글이 도움이 되었다면 평가해주세여 !
Good
    TipTech ( 1524 건 )
[TipTech] Ultimate Boot CD(UBCD) for Windows v2.55    2007.06.14 | 조회수 545800 | 댓글 0 | 추천 638
※ 아래 Ultimate Boot CD(UBCD)와 다른 것으로 이것은 PE(
작성자: 영자
[TipTech] Ultimate Boot CD(UBCD) v3.3    2007.06.14 | 조회수 485264 | 댓글 0 | 추천 584
Ultimate Boot CD(UBCD) v3.3      소스포지(
작성자: 영자
[TipTech] Internet Explorer 관련 오류 메시지 / 해결    2007.05.19 | 조회수 401403 | 댓글 0 | 추천 857
Internet Explorer 관련 오류 메시지
작성자: 영자
[TipTech] XP 설치하기    2007.06.29 | 조회수 370733 | 댓글 5 | 추천 1124
XP 윈도우 설치하기 설치하기 옆의 자료를 참고하세요 → 윈도우 설치중 많이 실수하는 문제 제작: QABOARD.CO.KR 현수짱~ ^^ 순서 1. 시모스(CMOS/BIOS)설정하기 2. 씨디부팅하기 3. 파티션 나누기 3. 윈도우 설치하기 4. 드라이버 설치 및 응용프로그램 설치하기 ^^ 컴퓨터 xp설치를 시작하겠습니다. 난이도 있게 만들려고 했는데 우선 디카로 찍어서 올립니다~ ^^ 환경..
작성자: 운영자
[TipTech] 컴퓨터 부팅이 안될때 점검법(고급)    2007.06.10 | 조회수 368780 | 댓글 0 | 추천 1941
문제상황: 1. 컴퓨터 산지 얼마 안된 상태 2. 전원은 들어오는데 부팅이 안되는 상태 3. 메모리 / 그래픽카드 접촉불량인지 확인한 상태 4. 메모리를 빼도 비프음이 안나면서 화면이 안들어오는 상태 5. 메인보드에 유관상으로 콘덴서 부풀어 올랐거나 특이한 증상이 안보이는 상태 이런 문제라면 우선은 가까운 컴퓨터AS센타를 방문하는것이 좋습니다. -> 권장 A. 컴퓨터 전원이 안들어오는경우(파워 버튼을 눌러도 아무 변화없을경우) [ 대부분 파워 불량입니다. 90% 그외에 보드 불량/접촉불량 5% ] -> 다른 ..
작성자: 영자
[TipTech] 블루스크린 오류 해석계산    2007.05.26 | 조회수 333280 | 댓글 1 | 추천 2802
A problem has been detected and windows has been shut down to prevent damage to your computer. A process or thread crucial to system operation has unexpectedly exited or been terminated. If this is the first time you;ve seen this Stop error screen, restart your computer. If this screen appears agin, follow these steps; C..
작성자: 운영자
[TipTech] 윈도우7 만능 고스트 만들기 (windows7 배포판 만들기)    2012.06.23 | 조회수 326575 | 댓글 8 | 추천 1866
 윈도우7 만능고스트란? 컴퓨터 본체의 구성과 상관없이 윈도우하드를 장착하면 윈도우가 정상 설치되는 방법입니다. 단순 백업과 거리가 있구요 ..
작성자: 운영자
[TipTech] 블루스크린 코드    2010.07.09 | 조회수 324351 | 댓글 0 | 추천 3331
출처: http://helpc.kr/507
작성자: 운영자
[TipTech] Realtek HD 마이크 오디오 설정    2007.07.02 | 조회수 317417 | 댓글 21 | 추천 668
Realtek 오디오 설정은 윈도우 기본 '볼륨 컨트롤' 설명은 안하겠습니다. 리얼텍 컨트롤과 같이 작동하므로 '리얼텍 컨트롤'로만 설명하겠습니다. ^^ 바탕화면 우측 하단에 리얼텍스피커를 더블 클릭합니다. 또는 제어판 -> 'Realtek HD Sound Effect Manager' 실행 ----'Realtek HD Sound Effect Manager'--- * 참고: 기존 사운드 설정과 다르게 리얼텍 HD는 PC본체 앞부분 마이크와 본체 뒤부분 마이크 볼륨 설정..
작성자: 영자
[TipTech] 삼성 컴퓨터 드라이버 다운로드 사이트 www.sec.co.kr    2012.08.17 | 조회수 309197 | 댓글 1 | 추천 834
삼성 고객지원 센터: 1588-3366 평일 6월~8월: 09:00 ~ 19:00 / 9~5월: 09:00 ~ 18:00토요일 6월~8월: 09:00 ~ 15:00 / 9~5월: 09:00 ~ 13:00 일요일 휴무 주중공휴일 6월~8월:09:00 ~ 15:00 / 9~5월:휴 무 http://3366.co.kr http://sec.co.kr
작성자: 영자
[TipTech] Windows PE 2.0 및 비스타 배포판 만들기    2007.11.08 | 조회수 307590 | 댓글 4 | 추천 944
Windows AIK(Automated Installation Kit) - 755.7 MB 다운로드: http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=c7d4bc6d-15f3-4284-9123-679830d629f2 참고:
작성자: 영자
[TipTech] 컴퓨터 조립 방법    2007.06.15 | 조회수 307320 | 댓글 3 | 추천 1173
* 조립부품 * CPU - 인텔 콘로 E2140 정품 - 80,000원 M/B - ASUS P5B-MX/WIFI-AP 아이보라 - 81,000원 RAM - 삼성 DDR2 1G PC2-5300 - 33,000원 HDD - 삼성 SATA2 160G (7200/8M) P80SD 정품 - 54,000원 VGA - 지포스 7600 GT -10만원 이상..;; ODD - 삼성 DVD-Multi SH-S182M 블랙 정품벌크 - 31,000원 CASE - 다오코리아 심봤다 S19 LCD 블루블랙 - 35,000원 POWER - ICE-ㅡMAN Plus Li..
작성자: 영자
[TipTech] ophcrack live 사용하기 윈도우 XP 암호 알아내기 ^^    2009.03.06 | 조회수 279474 | 댓글 5 | 추천 1495
ophcrack live 는 암호를 없애는 방식이 아닌 암호를 찾는 방식입니다.시디로 부팅해서 간단하고 빠르게 암호를 찾습니다. ^^다운: http://ophcrack.sourceforge.net/download.php ophcrack XP LiveCD
작성자: 운영자
[TipTech] windows 작업관리자 에서 실행되고있는 프로세스 들    2008.04.26 | 조회수 274936 | 댓글 0 | 추천 3634
1 acaas v3 2007 2 acadma 폴더락 프로그램 3 acaegmgr v3 2007 4 acais v3 2007 5 acals v3 2007 6 acasp v3 2007 7 aceMan-pro 한국통신 메가패스 자동접속 프로그램 8 activebrz 악성 liveSearchPro 서치프로그램 9 adobe Gamma Loader 포토샵 화면색상 보정프로그램 10 adobe reader speedup adobe 리더 스피드업 프로그램 11 adskScsrv 3d Studio관련 12 adSpider 다잡아(ad-spider) 실시간검색 13 agent acronis 디스..
작성자: 운영자
[TipTech] 운영체제 시디키 모음    2011.05.18 | 조회수 270651 | 댓글 0 | 추천 2798
Windows Server 2003 Standard Edition VMTGV-MGBJ8-F2WJT-FQXKV-Y284W한글2007제품번호=15351810-002603806 PWIN95 S/N: 425-0022172EWIN95 S/N: 111-1111111WIN95：00200-0123456-00200CWIN97 S/N: 26495-OEM-0004782-75026Windows95a:12095-OEM-0004226-12233Windows95:32397-OEM-0027426-81349 EWIN97 S/N: 00100-OEM-0123456-00100  PWIN97 S/N: 00100-OEM..
작성자: 운영자
[TipTech] Windows 7 원격 데스크탑 동시 접속하기    2010.01.04 | 조회수 257213 | 댓글 0 | 추천 2561
출처: http://www.parkoz.com/zboard/view.php?id=my_tips&page=1&page_num=50&select_arrange=headnum&desc=asc&sn=off&ss=on&sc=..
작성자: 운영자
[TipTech] LAN BOOT설정 해제하기    2007.05.21 | 조회수 228383 | 댓글 0 | 추천 1064
- 컴퓨터를 처음 부팅하거나 재부팅을 하실 경우 검은 바탕에 Lan Boot 설정입니다. Client MAC ADDR:00:00:00:00:00:00 (자신의 MAC Address가 나타납니다.) 이란 메시지가 나오면서 부팅시간이 지연될 때 설정하시는 방법입니다. LAN BOOT의 증상 PXE 프로토콜 사용시 For Realtek RTL8139(A/B/C)/RTL8130 PCI FastEthernet Controller v2.11(001205) Client MAC ADDR : 00:00:00:00:00:00 GUID:FFFFFFFF-FFFF-..
작성자: 영자
[TipTech] 일반적인 블루스크린 에러 메세지와 해결법    2007.10.29 | 조회수 221477 | 댓글 0 | 추천 847
블루스크린이 뜨는 위치를 우선 알아야 합니다. 1. 윈도우 부팅중에 블루스크린이 나올경우: a. 윈도우 드라이버 문제로 나올수도 있습니다. (드라이버 설치후 블루스크린이 나온다면) 이럴경우 부팅시 f8번을 눌러 안전모드,표준모드,최근값으로 복원중에 최근값으로 복원을 선택해서 드라이버설치를 취소할 수 있습니다. b. 평상시 잘되던 PC가 부팅시 블루스크린이 나오는 경우는 윈도우가 손상되어서 나오는 경우입니다. 윈도우만 다시 설치하면 해결이 됩니다. ^^ 2. 윈도우 바탕화면이 나오고 잠시후 블루스크린이 나올경우: 보통 바이러스..
작성자: 운영자
[TipTech] 마이크 소리가 안들릴경우    2007.05.23 | 조회수 221387 | 댓글 6 | 추천 526
[확인] 마이크 소리가 안들릴경우 대부분 음소거가 선택이 기본으로 설정되어 있기때문입니다. 1. 마이크 잭은 본체뒤 소리 단자 중 빨간색단자에 연결합니다. 2. 제어판 -> 사운드 및 오디오장치 -> 볼륨(장치볼륨) 고급선택 -> 실행명령어: 윈도우키+R -> sndvol32 3. 볼륨 컨트롤 -> 마이크부분에 음소거 체크박스를 제거하고-> 볼륨을 60~70%위치 시킵니다. 4. 볼륨 컨트롤 -> 옵션 -> 속성..
작성자: 운영자
[TipTech] 삼성노트북 삼성 블루투스 마우스 연결 방법    2013.08.02 | 조회수 220171 | 댓글 2 | 추천 350
1. 윈도우 기본 블루투스는 삼성마우스와 연동이 잘 안됩니다.   삼성 노트북 사용중이면 삼성사이트에서 제공되는 해당 노트북 블루투스    드라이버를 설치하세요~!2. 제어판 -> 장치 및 프린터 -> 장치 추가3.  마우스 아래 connent 버튼을 살짝 누릅니다.4. 삼성마우스가 잡힙니다. 선택하고 연결5. 가운데 메뉴 장..
작성자: 운영자
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  ▷
QABoard - quicknews.info 홈페이지 고정일경우

↖감추기

↖채팅 감추기

상담 채팅: 접속자(1)
대화창: ↘
주소: 경기도 고양시 일산서구 대화동 1474-1번지
사업자등록번호: 128-25-69877 대표자: 김현수 개인정보관리자:운영자
고객센터:031-917-9979 E-mail: bigfood77@naver.com