보안 Tip

보안 이슈, 팁, 다양한 보안소식을 mail로 받아보세요!

제목
AhnRpta.exe 바이러스 치료법
글번호
149 / 2010-05-10
추천수/조회
/  0 / 25015

 

요 근래 가장 마니 발견되는 바이러스 입니다

 

오토런과 같이 있는경우가 많으며, system32폴더안에 cyban.exe, cyban0.dll, cyban1.dll, cyban2.dll

와같이 생성 되는경우가 많습니다

 

1.     Pexplorer을 실행

2.     explorer를 종료

3.     Pexplorer find에서 softqq로 검색 나온 모든 프로세서를 kill

4.     Pexplorer에서 ahnrpta.exe kill

5.     System32안의 softqq이름을 가진 파일을 숨김속성 해제 및 삭제

6.     windows폴더안의 ahnrpta.exe을 삭제

7.     regedit 실행

8.     가장상위 디랙토리에서 softqq로 검색, 해당 레지스트리 삭제

9.     재부팅 후 재생성 이되 었는지 확인

 

상호 :(주)에브리존 터보백신 | 대표:홍승균|사업자등록번호:220-81-67981
Copyright ⓒEveryzone , Inc. All Rights Reserved.|