안녕하십니까?

최근들어 많은 Windows XP를 사용하는 고객님들께서 사용중 갑작스러운 윈도우를 종료한다는 메세지를 접하게 되었습니다.

이는 윈도우 버그는 아니며 바이러스로 인한 TCP/IP 135번 포트 트래픽이 발생하여 윈도우가 시스템 종료로 나타내고 있는 것 같습니다.

첨부된 패치 파일을 다운받아 설치해주시면 증상해결이 됩니다.

파일을 다운로드 하지 마시고 바로 열기를 클릭해서 설치를 진행하시기 바랍니다.

진행중 강재 종료메세지가 나타나면 윈도우시작->실행->shutdown -a 입력후 엔터를 치면 메세지가 사라집니다.

수동으로 윈도우 자동 재시작되는 문제를 해결하는 방법입니다.

① 네트워크 선을 뽑고 윈도우 부팅시 [F8] 을 눌러 \"안전모드\"로 부팅한다.
② \"윈도우 작업 관리자\" ( Ctrl+Alt+Del 를 동시에 누른 후 작업 관리자(T) 선택)를 선택 후
프로세스에서 MSBlast.exe 파일을 찾아 종료 시킨다.
③ 탐색기에서 TFTP.EXE 파일의 찾아 이름을 다른 이름 ( 예. TFTP.EX_ )으로 변경한다.
이는 웜이 TFTP.EXE 를 통해 전파되므로 TFTP.EXE 의 실행을 막으면 웜이 해당 시스템으로
전파되는 과정을 막을 수 있다. 하지만 RPC DCOM 취약성 공격자체를 막을 수는 없다.
④ 탐색기에서 MSBLAST.EXE 파일을 찾아 삭제한다.
보기(V) → 탐색 창(E) → 검색(S)의 파일 및 폴더 찾기에서 MSBLAST.EXE 선택한다.
⑤ 찾은 MSBLAST.EXE 파일 삭제을 삭제한다.
⑥ 감염되지 않은 시스템에서 사용하는 OS 버전에 맞는 다음 패치를 다운 받아 플로피 디스크 등에
담아 복사한다.
⑦ 감염된 시스템을 재부팅한 후 플로피 디스크에 담은 패치를 하드디스크로 복사한다.
⑧ 복사한 패치파일을 실행하여 패치를 적용한 후 네트워크 선을 꽂고 재부팅 한다.
⑨ 3번에서 변경한 파일의 이름을 다시 TFTP.EXE 로 수정한다.


아래는 현 상황의 원인 및 해결방법 링크입니다.

Microsoft 사 홈페이지

http://www.microsoft.com/korea/technet/security/bulletin/MS03-026.asp

안철수 바이러스 연구소 관련내용

http://home.ahnlab.com/smart2u/virus_detail_1202.html

다른 윈도우 사용자는 아래를 싸이트에서 다운로드하세요.

http://home.ahnlab.com/urgency/blaster/blaster.html


좋은 하루 되십시오.
감사합니다.

03-08-12 10:05