얼마전 윈도우즈 게시판에 이벤트 뷰어에 ITSS및 악성코드관련 질문..이라는 글이 올라왔다. 내용인 즉슨 모 사이트를 방문한 후 다음과 같은 이벤트 로그가 발생했다는 것이다.
원본: ITSS
범주: 없음
종류: 정보
이벤트 ID: 1
사용자: N/A
설명: 이벤트 ID( 1 )(원본 (ITSS)에 있음)에 대한 설명을 찾을 수 없습니다.
로컬 컴퓨터에 원격 컴퓨터에서 보낸 메시지를 표시하기 위해 필요한 레지스트리 정보
또는 메시지 DLL 파일이 없을 수 있습니다. 다음 정보는 이벤트의 일부입니다.
mhtml:c:.mht!http://new.ladder100.com/newca/help.txt,
http://go.microsoft.com/fwlink?LinkID=45843.
여기서 mhtml 주소는 접속한 사이트마다 달라진다. 이러한 현상은 대부분 해당 사이트가 해킹당한 경우 발생한다. 따라서 위와 같은 이벤트 ID는 무시하면 다른 문제를 발생하지는 않는다. 그러나 이벤트 뷰어에 ITSS및 악성코드관련 질문..에서처럼 이벤트 설명을 보고 파일을 내려받아 실행한 경우에는 조금 문제가 될 수 있다.
댓글: 이 팁은 decrok님의 질문, 이벤트 뷰어에 ITSS및 악성코드관련 질문..에대한 답으로 작성되었습니다.