유럽을 강타한 컴퓨터바이러스에 대비하여
개인별 컴퓨터 관리에 주의를 기울여 주십시오.
특히 윈도우 XP, 2000 운영체제는 거의 감염될 확률이 높으므로
늦었지만 다시 한번 더 점검해주십시오.

< 점검내용 >

W32.Blaster.worm 웜이 급속히 전파되고 있습니다.
Windows 제품을 사용하고 있는 모든 고객께서는 아래 위치에서 패치를 다운로드 받으셔서 지금 바로 설치하시기 바랍니다.

* 최대 위험 등급: 높음

* 감염될 수 있는 제품
- Windows NT 4.0 Server / Workstation / Terminal Server Edition / Enterprise Edition
- Windows 2000 Professional / Server / Advanced Server / Datacenter Server
- Windows XP Home Edition / Professional Edition
- Windows Server 2003 Web Edition / Standard Edition / Enterprise Edition / Datacenter Edition

※ 주의: Windows 95, 98, 98 SE, Me는 이 웜의 영향을 받지 않습니다.


* 감염 증상

- 컴퓨터가 저절로 재부팅되는 일이 계속해서 반복됩니다.
- 작업 관리자에 MSBLAST.EXE가 실행되고 있습니다.
- WinntSystem32 또는 WindowsSystem32에 6,176 바이트 크기의 msblast.exe가 있습니다.
- 레지스트리 키 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun에 "windows auto update" 값이 만들어져서 내용이 MSBLAST.EXE로 되어 있습니다.
- TCP 포트 4444로 cmd.exe가 listen 상태로 있습니다.


* 예방 방법
windows update 사이트에서 중요업데이트 항목을 모두 업데이트합니다.

windows update 바로가기


* 치료 방법
이미 감염되었을 경우 패치 설치만으로 시스템이 정상화되지 않습니다.
다음과 같은 응급 조치를 취하십시오.

1. 이미 실행 중인 msblast.exe 종료하기
- Ctrl + Shift + Esc를 눌러서 [작업 관리자]를 엽니다.
- [프로세스] 탭에서 msblast.exe를 찾습니다. "이미지 이름" 줄을 눌러서 알파벳 순으로 정렬하면 쉽게 찾을 수 있습니다.
- msblast.exe를 선택하고 [프로세스 끝내기] 버튼을 누릅니다.

2. MS03-026 패치 다운로드
- 위 "예방 방법"에서 설명한 MS03-026 패치를 다운로드합니다.
- 곧바로 설치하지 않고, 안전한 위치에 저장합니다.

3. 네트워크 연결 끊기
- 재감염을 막기 위해 네트워크 케이블을 뽑습니다.
- 또한, Windows XP의 경우 [내 컴퓨터]의 [속성] 중 [시스템 복원] 탭에서 "모든 드라이브에 시스템 복원 사용 안 함"을 체크하십시오. 나중에 치료가 끝난 후에 필요에 따라 다시 체크를 제거할 수 있습니다.

4. 웜 파일 제거하기
- 탐색기에서 WindowsSystem32 또는 WinntSystem32를 엽니다.
- msblast.exe를 찾아서 삭제합니다.
- 휴지통으로 버렸을 경우 휴지통을 비웁니다.

5. 웜이 자동 실행되도록 하는 레지스트리 값 제거하기
- [시작] - [실행]에서 regedit를 실행합니다.
- [레지스트리 편집기]의 왼쪽 트리에서 다음 키를 선택합니다.
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run
- 오른쪽 창에서 "windows auto update"라는 값을 선택합니다.
- Del 키를 눌러서 삭제합니다.
- [레지스트리 편집기]를 종료하고 컴퓨터를 재부팅합니다.

6. 패치 적용하기
- 위 단계와 같이 치료했다고 하더라도 패치가 설치되지 않은 컴퓨터는 쉽게 재감염될 수 있습니다.
따라서 앞서 다운로드하여 보관중인 MS03-026 패치를 반드시 설치하십시오.
- 패치가 설치된 후 재부팅 할 것인지 물을 때 반드시 재부팅합니다.

7. 네크워크 케이블 연결 후 정상적으로 사용