|
| 저자 |
IRC 웜 치료후, 인터넷이 안되더니 부팅마저 안됩니다. 그러다가... |
Anonymous (0)
비회원
|  게시일: 2005-08-18 01:08| |
-------------------------------------------------------------------------------------------
사용 OS : Windows XP Professional (아무 업데이트도 안 함)
사용 CPU : Pentium 4 1.4Ghz
사용 메인보드 : 아마도 VIA 칩셋으로 추정됨 (40GB 이상 HDD 인식하지 못함)
사용 RAM : 256MB
사용 HDD : 40GB (10GB 와 30GB 로 분할, 10GB을 C에 30GB을 D에, NTFS, C에 윈도우 설치)
사용 인터넷 환경 : 매가패스 VDSL 라이트
거주지 : 서울 영등포 어느 아파트
--------------------------------------------------------------------------------------------
현재 저의 집에는 컴퓨터가 3대 놓여 있습니다. 1대는 현재 사용중인 센트리노 1.4Ghz 노트북, 1대는 IBM Thinkpad 560X 노트북, 그리고 마지막 1대가 바로 문제가 일어난 데스크톱 컴퓨터입니다. 저는 1.4Ghz 노트북에 온갖 잡동사니(델파이, VC++, 포토샵, 클론, VMWare, etc)들을 쌓아놓고 사용중이고, 부모님께서는 데스크톱을 이용해 인터넷을 사용하시는 정도입니다.
며칠 전 Da-q 사의 ADCAT을 실행했다가, 어처구니없게도 컴퓨터를 포맷하는 상황에 처했던 악몽이 채 잊혀지지도 않았는데...
그 데스크톱에 또다시 문제가 일어났습니다.
어제 하루를, 어머님께 CAIM (상공회의소에서 배포하는 전산회계 프로그램) 설치법을 강의하느라 써버렸던 터라,
오늘은 부디 별 문제 없기를 바라면서 어머님께 간단한 컴퓨터 사용법을 알려드리던 중이었습니다.
CAIM은 MSDE2000인가 MSSQL 8.0인가를 수동으로 설치하여야 사용 가능한 프로그램입니다.
(배포 버전에는 MSDE2000 설치파일이 포함되어 있습니다.)
그런데, 오늘 어머님께 정소프트의 NEXDISK라는 USB 이동식 저장장치의 사용법을 설명드리던 도중,
문득 이 장치를 꽂아둔 상태에서 CAIM이 실행되지 않는다는 것을 발견했습니다.
여기서부터 조금씩 조금씩 일은 꼬이기 시작합니다.
오후 8시쯤이 되어서야 어머님께의 강의가 끝나고,
어느덧 귀가하신 아버님께서 인터넷 접속을 하시던 참이었습니다.
문득 아버님 말씀이 [평소보다 인터넷 속도가 너무 느리다. 바이러스가 있는 거 아닌가?] 라고 하시더군요.
별 생각 없이 Ctrl+Alt+Del을 눌러보니 [rpcmon] 과 [spoolsrv]를 비롯하여 수상쩍은 프로세스가 잖뜩 있더군요.
거기다가 rpcmon은 아예 CPU 점유율이 100%에 육박하려고 하고 있더군요.
[프로세스 끝내기]를 한 30번쯤 연타하였을까요. 녀석의 CPU점유율이 낮아지기 시작했고
(절대로 프로세스가 죽지는 않더군요.) 나머지 프로세스는 모두 죽여버렸습니다.
svchosts | 네트워크 관리자 | 라고 붙은 프로세스가 그 뒤를 이어 CPU 점유율 100%를 달성하였습니다.
별 생각 없이 녀석도 꺼 버렸습니다.
그러자 화면 오른쪽 아래 트레이에 처박혀 있던 MSSQL 8.0 관리자가 오작동을 일으키더군요.
슬슬 상황이 심각하다는 것을 느낀 저는,
마침 아무런 보안장치 및 업데이트도 되어 있지 않던 데스크톱의 상황에 희열을 느끼면서 (...)
냅다 인터넷을 뒤져 온갖 백신을 설치하기 시작했습니다.
KAV는 30일 트라이얼이라더니 Purchase 메시지가 뜨고,
F-PROT은 바이러스를 하나 잡기는 하는데 분명히 치료완료라는 메시지가 뜨는데도 버젓이 프로세스가 살아있고...
... ... ... ... ... 결국 모두 다 지워버리고,
업계랭킹 20위에 빛나는 안철수연구소의 V3 평가판을 설치하기에 이르렀습니다.
웬걸요. -_- 10분도 채 지나지 않아 3개 파일이 자동 삭제되고 추가로 5개가 검출되어버렸습니다.
더욱이, 바이러스의 이름으로 명시된 것이,
자그마치 [2005년 8월 17일 긴급 업데이트]라는 리스트에 들어가 있던 IRC 어쩌구 하는 웜이더군요.
전부 다 깔끔하게 [치료]를 눌러주고,
아버님께 컴퓨터 사용권을 넘겨드렸습니다.
(이 시점이 오후 10시 30분입니다.)
이 시점에서, 집에 들어오는 인터넷 연결은 외장형 모뎀과 연결된 매가패스 VDSL 라이트 하나뿐이었고,
녀석은 데스크톱에 물려 있었습니다.
그런데, 아버님께서 슬금슬금 자리에서 일어나시더군요.
인터넷이 전혀 되지 않는다는 말씀과 함께... ...
IP를 받아오지 못하고, PING도 전혀 가지 않음을 확인한 뒤,
모뎀을 껐다 켜도 컴퓨터를 껐다 켜도 아무런 반응이 없음을 확인한 뒤,
인터넷 회선(랜선)을 이번엔 노트북에 꽂아 보았습니다.
노트북도 인터넷이 전혀 되지 않았습니다. KT문제일까 싶어서 KT에 냅다 전화를 걸었습니다.
모뎀등을 모두 끄고 5분 뒤에 재시작하라는 답변을 듣고 ~_~ 그대로 시행하니, 인터넷은 다시 잘 되더군요.
다시금 랜선을 데스크톱으로 옮기고, 아버님께서 자리에 앉으셨습니다.
그리고 20분 뒤.
아버님께서 다시금 자리에서 일어나시는 모습을 보니,
또다시 IP를 받지 못하는 상황이 벌어져 있더군요.
별 생각 없이 그냥 Windows - U - R 키로 재부팅을 하였습니다.
그랬더니...
-----------------------------------------------------------------------------------------------------------------------------
프로그래스 바 넘어가는 Windows XP Professional 로고 화면에서 컴퓨터가 멎어 버렸습니다.
-----------------------------------------------------------------------------------------------------------------------------
일단 급한대로, 노트북에 랜선을 꽂으니 인터넷 접속은 되는군요.
이 시점에서, 즉 랜카드에서 랜선을 제거한 상태에서 데스크톱을 부팅하니,
윈도우가 정상적으로 로드되었습니다.
이 시점에서,
다시금 랜선(인터넷선)을 데스크탑에 꽂자,
바로 그 순간,
---------------------------------------------------------------------------------------------------------------------------
마법에 걸린 양 컴퓨터가 멈춰버렸습니다.
-----------------------------------------------------------------------------------------------------------------------------
V3은 아무런 바이러스도 없다고 말하고,
프로세스 리스트에서도 의심할 만한 것은 보이지 않습니다.
이거, ... ... 도대체, 어떻게 해야 할 지 전혀 감이 오지 않습니다.
구원을 부탁드립니다. T_T
| |
|
Anonymous (0)
비회원
|  게시일: 2005-08-18 09:34||
안녕하세요.
한가지 분명한 것은 바이러스에 걸려있다는 겁니다. 네트워크 트래픽 과부하로 시스템상의 네트워크 로드의 과부하 상태가 발생하여, 시스템이 정지되는 현상 같습니다.
8월 15일부로 중국에서 변종되어 퍼진 신종 바이러스가 이와 유사한 상황을 발생합니다. 인터넷 연결을 하지 마시고, 노트북을 이용하여 최신 백신을 내려받아 설치하여 검역하시고, 방화벽 프로그램 한개를 설치하면 해결될 것으로 보입니다.
그럼..행운이 있기를.. by WiNMasTeR |
Anonymous (0)
비회원
| 게시일: 2005-08-18 13:19||
좋은 답변 주셔서 감사합니다. 
(V3 최신버전에서, 바이러스가 발견되지 않는 상황입니다. orz 8월 17일 오후 5시 업데이트판입니다.)
그런데, 오늘 재미있는 현상을 발견했습니다.
사실 데스크톱에는 랜카드가 두 개가 설치되어 있습니다.
둘 다 RealTek 제품인데요, 하나는 인터넷 회선을 연결하는데 사용했고, 하나는 PC-to-PC 연결에 사용하고 있었습니다.
그.런.데.
PC-to-PC 연결에 사용하던 랜카드에,
인터넷 회선을 연결하니,
[인터넷이 잘 되고 있습니다. orz]
여전히, 기존에 인터넷 회선을 연결하던 랜카드에는 인터넷 회선을 꽂으면 컴퓨터가 멎어버리는군요.
하아... 좀 더 작업해보겠습니다. 감사합니다. |
Anonymous (0)
비회원
| 게시일: 2005-08-18 19:32||
위의 상황에서... ... 문제의 컴퓨터에...
다시 한번 V3으로 바이러스 검사를 실시한 뒤...
Windows Update를 실행했습니다.
27가지 정도 뭔가 잖뜩 설치하더니, 재부팅이 되었습니다.
- 그러고 나서, 안전모드조차 부팅되지 않는 상황에 처했습니다. -
다시... 포맷해야 하는 걸까요...?
ORZ!!!!!! |
Anonymous (0)
비회원
| 게시일: 2005-08-18 22:17||
안녕하세요.
끝내는 고장이 나버렸군요.ㅎㅎㅎ
윈도 시스템 파일의 불안정한 상태로 놓여있으면서 윈도 업뎃하면 그냥 맛 가버립니다. 많이 격은거죠.. ㅎ
복구도 못하오니, 정신건강상 다시 설치하시기를 권장합니다. ^^
그럼 오늘도 수고하세요! |
Anonymous (0)
비회원
| 게시일: 2005-08-18 22:20||
감사합니다.
그런데,
다시 설치하다가, 정신건강이 더 악화되기 시작했습니다.
이 글에 도움을 주시면 감사하겠습니다. T_T | |
|
Anonymous (0)
비회원
| 게시일: 2005-08-18 22:30||
근데 어떻게 업데이트도 안하시고 사용하시나요...
manian 자료실에 가면
sp2 hotfix 올라 온게 있습니다
8월5일 인가? 날짜까지 업데이트 된겁니다
미리 다운받아 놓고
컴터 재설치후 바로 hotfix깔으시고 나머지 업데이트 해보세요
그나저나 맘고생 심하시겠습니다 |
Anonymous (0)
비회원
| 게시일: 2005-08-18 22:33||
감사합니다. 미리 다운받아두겠습니다. | |
| |
| |
| |
|
(