해당 바이러스는 Win-Trojan/MircPack의 변종으로 Windows 2000 Professional을 사용하는 고객님을 중심으로 확산되고 있습니다.

대부분 컴퓨터를 켜자마자 바탕화면에 'mIRC Wizard'라는 메시지 박스가 나오며 [help!]나 [ok]버튼을 선택하라고 나옵니다.

부팅시 Mirc Wizard 메시지가 나오는 것은 mIRC 서버에 접속이 안될 때 나오는 일반적인 메시지이며 바탕화면으로 넘어가지 않는 원인은 윈도우 NT 이상계열의 경우에는 부팅 시 PATH가 \"C:WinNTSystem32;C:WinNT\"와 같은 순서로 되어 있기 때문입니다.

즉 Windows NT에 있는 Explorer.exe가 실행되어야 하는데 PATH 설정에 따라 System32 에 있는 Explorer.exe가 먼저 실행되어 나타나는 현상입니다.

다음과 같은 순서로 작업하시면 부팅이 가능합니다.

(1) 윈도우 부팅시 [F8]을 눌러 \"안전모드(명령프롬프트 사용)\"을 선택하여 부팅합니다.
(2) 로그인 암호창이 뜨면 암호를 입력하여 로그인합니다.
(3) cmd 창이 뜨면 거기서 C:WinNTSystem32 폴더로 이동합니다.
(4) explore.exe 파일과 explorer.exe 파일(반드시 System32 폴더에 있는 파일이어야 함)을 다른 이름으로 rename 합니다. (확장자를 ex0 등으로 바꾸십시오.)
(5) exit를 눌러 cmd 창을 닫고 [ctrl]+[alt]+[delete]키를 눌러 시스템종료를 하고 재부팅합니다.
이렇게하면 정상적인 부팅은 가능합니다.


참조 : 안철수 바이러스 연구소 www.ahnlab.com
http://home.ahnlab.com/smart2u/virus_detail_1066.html