윗층 누군가가 ``아마도 '재난 독'에 감염된 것 같다'고 하더군요.
제 직장 컴퓨터는 Win XP 시스템이 탑재되어 있어서 하이엔드 구성을 하고 있습니다. 컴퓨터가 매우 원활하게 작동하지만 최근에 이상한 문제가 발생했습니다. 즉, 무슨 일이 있어도 작업 관리자를 열 수 없습니다.
이 컴퓨터는 하루 평균 오랜 시간 작동하기 때문에 초기 판단은 시스템 파일이 손상됐다는 것이다. 시스템을 처음 설치할 때 백업이 있었기 때문에 간단하게 GHOST를 이용하여 백업에서 시스템 영역을 복원했습니다. 시스템에 다시 들어가면 작업 관리자를 열 수 있습니다. 나는 이것이 해결될 것이라고 생각하면서 매우 기뻤습니다. 예상외로 사용 이틀만에 문제가 다시 발생하였고 증상은 그대로 유지되었습니다. 이번에는 혼란스러웠습니다.
이 컴퓨터는 ASDL 광대역을 갖추고 있으며 가끔 인터넷에 액세스하므로 신중하게 생각하십시오. 그 사람이 바이러스에 걸린 게 아닐까요?
'작업 관리자를 열 수 없습니다' 등의 키워드를 인터넷에서 검색했습니다. Kingsoft Antivirus 웹사이트에서 "Disaster Flying"이라는 바이러스가 발견되었습니다. 공격을 하면 작업 관리자가 열리지 않고 레지스트리 편집기를 사용할 수 없습니다.
레지스트리 편집기를 실행해 보았지만 역시 작동하지 않았습니다. '재난 페이'가 종을 하고 있는 것 같습니다. Kingsoft Antivirus 웹사이트에서 "Disaster Fei" 킬링 도구를 다운로드한 후 안전 모드에서 시스템에 진입하여 킬링 도구를 실행했습니다. 예기치 않게 특수 종료 도구 실행이 완료된 후 바이러스가 발견되지 않았다는 메시지가 표시되었습니다. 정말 이상한 일입니다! 또 다른 3721 "재난 비행" 킬 도구를 다운로드했는데 바이러스도 발견되지 않았다고 보고되었습니다. 정말 답답해요. 우리는 무엇을 할 수 있나요?
갑자기 슈퍼래빗에 프로세스 관리 기능이 있다는 생각이 들었습니다. 우연히 Super Rabbit 4.98 CD를 가지고 있었기 때문에 한번 시도해 볼 생각으로 Super Rabbit을 설치하고 "자동 실행" 모듈을 열고 "프로세스 관리"를 클릭했습니다. 먼저 오른쪽의 "해커 트로이 목마 프로그램 검사"에서 "검사"를 클릭하면 실제로 "알 수 없는 EXE가 발견되었습니다."라는 메시지가 표시됩니다. 그런 다음 왼쪽의 "프로세스 관리" 열에서 보기에 좋지 않은 몇 가지 프로그램을 닫아보세요. 여러 번 시도한 끝에 마침내 "mswinrpc.exe"와 "ahostos.exe"라는 두 프로세스를 닫으면 작업 관리자와 레지스트리 편집기를 정상적으로 열 수 있다는 것을 발견했습니다.
다음에 컴퓨터를 켰을 때 더 이상 '재난 비행'이 실행되지 않도록 근본 원인을 해결하는 방법은 무엇입니까?
다시 Super Rabbit의 "Autorun Bar"로 돌아가서 "Remote Procedure Calls"와 "Microsoft Media Player" 두 항목을 선택 취소하세요. 그리고 이 두 프로젝트에 해당하는 프로그램을 하드 디스크에서 검색하여 삭제하면 모든 것이 잘 될 것입니다. "Regedit" 명령을 사용하여 레지스트리를 열고 "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ 아래의 "원격 프로시저 호출"(mswinrpc.exe에 해당) 항목과 "Microsoft Media Player"(ahostos.exe에 해당)를 삭제할 수도 있습니다. Windows\CurrentVersion\Run" ) 두 항목.
물론 이 후 가장 먼저 해야 할 일은 백신 프로그램의 바이러스 데이터베이스를 최신 버전으로 업데이트하는 것입니다.