보안

하드드라이브 클릭할 때 연결프로그램 뜰때

sungtg 2007. 11. 1. 16:50

안녕하세요?

항상 좋은 정보와 지식 잘 활용하고 있습니다. 감사합니다.
한가지 최근들어 잘 안되는 것이 있어 질문드립니다.

외장하드디스크나 USB 메모리, LOCAL 디스크를 클릭하면, 열리지 않고,
연결프로그램이 뜨면서 열리지 않습니다.  

열리지 않는(이런 현상이 있는) 디스크의 오른쪽 마우스를 클릭해보면,
다른곳에서는 없는 첫번째 메뉴가 " AUTO" 라는 메뉴가 추가되어 있습니다.

들리는 이야기로는 AUTO RUN 바이러스 라고 하는데.. 해결책은 없는건가요?

디스크를 포맷하고도 사용중에 이런 메시지가 자주 나옵니다.
매번 포맷하는 일은 바보같다는 생각 들어서 올려봅니다.

좋은 정보 있으시면 부탁드립니다.
고맙습니다.

=======================================================

루트 폴더에 AUTORUN.INF 파일과, 몇 몇 윈도우 서비스 프로그램의 가짜 파일을 생성해서
윈도우를 속이고 프로세스에 기생해서 돌아가는 바이러스 입니다.

동일 증상이 의심되는 분들은 우선 프로세스를 열어서 algsrvs.exe 가 돌아가는지 확인해봅니다.
있다면 걸린거라고 할 수 있겠습니다

사용자 삽입 이미지



해결방법은

1. 보호된 운영 체제 파일 숨기기 해제로 모든 파일을 볼 수 있게 한다

사용자 삽입 이미지

2. 각 드라이브 루트 폴더의 AUTORUN.INF 를 삭제한다

사용자 삽입 이미지

3. 프로세스에서 algsrvs.exe 가 있는지 확인하고 프로세스를 끝낸다.
(그냥 alg.exe만 있다면 정상)

4. windows\system32 폴더에 algsrvs.exe 와 sxs.exe 가 있다면 삭제한다

5. 재부팅하고 바이러스와 악성코드를 체크를 해보세요.