갑자기 MSN 메신저로

HEY lol i've done a new photo album ! Second ill find file and send you it 란 메시지와 함께 'photo album.zip' 이란 압축

파일을 보내옵니다.

아무 생각없이 받아서 파일을 열어보니 'photo album.pif' 란 파일이 있었고요.

이 놈을 더블클릭했더니 갑자기 실행 중인 프로그램을 자동 종료하더니 결국은 컴퓨터 재부팅.

다시 메신저를 켰더니 얼마 안 있어 똑같은 파일을 MSN 친구 모두에게 보내고 말았습니다.

Win-Trojan/IRCBot.14848

Win32/IRCBot.worm.213504.D 란 웜바이러스를 유포하는 프로그램이었던 겁니다.

간략하게 대응 방법 알려드리면

1. 위에 적은 문구와 파일을 받겠냐는 메시지를 받으면 , 받기 취소 선택

2. 만약 무심결에 파일을 내려받았다 하더라도 압축 파일을 열지 않기

3. 파일을 열었더라도 압축 파일 속 파일 실행하지 않기...

까지만 지켜 주시면 ,

바탕화면-내문서-받은 파일 폴더C:Documents and SettingsMy Documents받은 파일) 아래 'photo album.zip'란 파일 지우

는 것만으로 문제를 해결할 수 있습니다.

4. 불행히도 압축 파일 속 파일을 실행했다면

우선 곧바로 메신저를 종료재부팅했더라도 메신저 다시 켜지 않기)하고

최신 바이러스 백신으로 치료하셔야 친구들에게 민폐를 끼치지 않을 수 있습니다.

<백신 업데이트>

바이러스 백신 하우리를 사용하는 경우 감염이 되었을 경우 PC에 있는

바이러스 Desktop5.0을 실행하여 Update를 하시고 바이러스 체크 및 치료를 하시면 됩니다.

<기타>

V3 2007 프로그램 엔진 버전 2007.03.27.00 에서 Win-Trojan/IRCBot.14848 , Win32/IRCBot.worm.213504.D 두 웜 바이러스를

모두 지울 수 있습니다. 혹시 정품이 아직 없으신 분은 안철수 연구소 사이트 아래 URL로 이동 , 13일 동안 무료로 이용할 수

있는 체험판을 다운받아 설치하면 깔끔하게 치료하실 수 있습니다.

http://kr.ahnlab.com/info/download/html/evaluate_is2007_pl.html

참고삼아 압축 파일 내 파일을 실행할 경우 아래 세 파일을 지우셔야 합니다.

1. MSN 받은 파일 폴더 C:Documents and SettingsMy Documents받은 파일photo album.zip )

2. 윈도우 OS 설치 폴더 C:Windowsphoto album.pif )

3. 윈도우 OS 시스템 폴더 CWindowssystem32rdshost.dll)

첫번째 , 두번째 파일은 손쉽게 탐색기에서 지울 수 있지만 세번째 파일은 '시스템 사용 중'이어서 곧바로 지울 수 없을 경우

안전 모드 등으로 재부팅하면 지울 수 있습니다.

메신저에 뜨는 이름모를 메시지들 함부로 클릭하지 마시기 바랍니다.