avast 기술 자료: "Your PC has been subjected to the "DoublePulsar" attack, used by the infamous "WannaCry" rasomware worm 메시지 출현시 해결방안은?

"Your PC has been subjected to the "DoublePulsar" attack, used by the infamous "WannaCry" rasomware worm 메시지 출현시 해결방안은?

 

 

어베스트에서 "WIFI 검사기"에서 나타나는 경고 메시지입니다. 해당 PC가 속해 있는 네트워크에 "DoublePulsar"라는 백도어가 설치되어 있는 상태입니다. 이러한 상태에서는 WannaCry와 같은 랜섬웨어의 공격에 취약하기 때문에 추가적인 안내 메시지를 보여 줍니다.

 

해결 방안은 다음과 같습니다.

 

 

1. 보안 업데이트

 

1) 안전한 다른 PC에서 MS17-010 보안 업데이트를 다운로드하여 준비합니다.

 

다운로드 링크: (텍스트를 복사해서 이용하십시오)

 

Windows 10: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606

 

Windows 10.1511: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198

 

Windows 10.1607: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429

 

Windows 8 32bit: https://www.microsoft.com/en-us/download/details.aspx?id=55246

 

Windows 8 64bit: https://www.microsoft.com/en-us/download/details.aspx?id=55249

 

Windows 8.1: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012213

 

Windows 7: http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012212

 

Windows Vista SP2: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

 

Windows XP SP3: https://www.microsoft.com/en-us/download/details.aspx?id=55245

 

2) 감염된 PC의 인터넷 선을 분리합니다. 만약 무선 공유기 등을 이용하는 경우에는

 

무선 어댑터의 사용을 중지시켜야 합니다.

 

3) 1)에서 다운로드한 프로그램을 실행합니다. 그리고 재부팅합니다.

 

 

2. 네트워크 공유 해제

 

만약 감염된 PC가 속한 네트워크에서 파일 공유 기능을 이용하지 않을 경우에는

 

아래와 같이 기능을 꺼서, 랜섬웨어가 감염될 가능성을 미연에 예방하는 것을 추천합니다.

 

1) 제어판의 프로그램 및 기능 선택

 

2) Windows 기능 켜기/끄기 에서 SMB 1.x/CIFS 파일 공유 지원을 해제합니다.

 

 

 

3. 최신 보안 업데이트 설치

 

가급적 최신 보안 업데이트를 설치하여 악성코드 감염을 미리 예방하십시오.

 

고맙습니다.

 

 

 

 

 

작성 : 어베스트코리아 (주)소프트메일

www.avastkorea.com