루트킷이 감염되어 처리가 곤란한 경우라면?

어베스트를 사용하다보면 윈도우 시스템 폴더 등에 루트킷이 감염된 경우를 종종 발견할 수 있을 것입니다. 루트 킷에 감염된 경우 해당 파일은 현재 서비스가 작동되어 파일이 오픈되어 있기 때문에 일반적인 처리 방식으로는 접근이 불가하여 치료나 삭제가 곤란합니다. 또한 이들 파일은 치료를 위해 주의가 필요한 파일입니다. 어떤 경우 루트킷 자체를 제거할 때 시스템 파일이 손상되어 윈도우를 부팅할 수 없는 경우가 초래되기도 합니다.

루트킷에 감염되었다면, 다음과 같이 고려해 보십시오 :

 

<준비사항>

1.     부팅 CD로 부팅하시기 바랍니다.

2.     명령 프롬프트에서 감염된 파일을 별도의 저장매체(USB 등)에 복사해 두시기 바랍니다

3.     감염되지 않은 시스템(동일한 os버전)에서 감염된 파일과 동일한 파일을 별도의 저장매체에 보관해 주시기 바랍니다

4.     중요한 데이터 등을 별도의 저장매체에 Back up 하시기 바랍니다.

 

<치료 방법 1>

1.     안전모드(네트워킹 사용하지 않는)로 들어가서 avast로 컴퓨터 검사를 실행하시기 바랍니다

2.     감염된 파일들을 “안전지대 이동”으로 처리 하시기 바랍니다

3.     “안전지대 이동”으로 처리가 되면 표준모드로 재부팅 하십시오.

4.     만약 재부팅이 이루어지지 않을 경우, 부팅 CD로 부팅하신 후 별도의 저장매체에 저장해 둔 감염되지 않은 동일한 파일(준비사항 3항)을 감염된 파일이 위치해 있던 곳에 저장해 주십시오, 작업이 완료된 후 재부팅하시기 바랍니다

5.     4항으로 진행했음에도 컴퓨터가 재부팅되지 않으면, 부팅 CD로 부팅 후 별도의 저장매체에 보관해 두었던 감염된 파일(준비사항 2항)을 원래 위치로 복원시켜주시기 바랍니다

6.     재부팅 후 중요한 데이터를 별도의 저장매체에 옮겨놓으신 후 컴퓨터 OS를 재설치 하셔야만 합니다.

 

<치료 방법 2>

1.     <치료 방법1>의 2항부터 진행되지 않았을 경우 다음의 방법을 선택합니다

2.     avast프로그램을 실행시킨 후 컴퓨터 검사 > 부팅 검사 메뉴로 들어갑니다

3.     환경 설정 창에서 위험이 발견되면 “안전 지대로 이동”으로 처리를 선택하신 후 확인 버튼을 클릭하시기 바랍니다

4.     지금 예약 버튼을 클릭하여 시스템을 재시작 합니다

5.     부팅 검사 후 부팅이 이루어지지 않을 경우, <치료 방법1>의 4항순으로 진행해 주시기 바랍니다