본문으로 바로가기
바이러스
해당되는 글 10건
컴퓨터/컴퓨터 이야기
랜섬웨어 복구 프로그램과 예방 방법
우리 회사 직원 분이 랜섬웨어 공격을 받았습니다. 랜섬웨어 복구 방법을 문의해와서 예전에 랜섬웨어 후기 글을 보고 북마크해 두었던 랜섬웨어 복구도구를 올린 KISA 자료실 링크를 보내 주었습니다. KISA 자료실 랜섬웨어 복구 프로그램 랜섬웨어 후기를 올린 분은 해커의 요구를 무시하고 파일 복구를 포기했습니다. 해커가 거액을 요구하기도 했지만, 믿을 수 없었고 랜섬웨어 복구 업체가 있지만, 복구보다는 대부분 해커와 협상을 한다는군요. 그래도 혹시나 하는 생각에 암호화된 파일을 그대로 백업해 두었는데, 어느 날 KISA 자료실에 랜섬웨어 복구 프로그램이 있다는 것을 알았답니다. 이분이 공격받은 것은 소니노키비 랜섬웨어였는데, 랜섬웨어 이름에 따라 복구 도구가 있었고 다행히 그 프로그램으로 복구에 성공했습니..
컴퓨터/컴퓨터 이야기
카스퍼스키 대체할 백신 추천
카스퍼스키 백신 러시아 산이라 바꾼다? 인터넷에서 카스퍼스키 백신을 잘 사용해 왔는데 러시아 사태로 바꾸어야겠다며 카스퍼스키를 대체할 백신을 추천해 달라는 글을 보았습니다. 러시아 사태? 최근 우크라이나와 러시아 전쟁을 말하는 것 같은데, 그렇다고 러시아에서 만든 백신이라는 이유로 필요가 있나 싶어서 자료를 찾아보았습니다. 몇 가지 검색 자료로 판단하기에는 부족하고 속사정까지 알 수 없지만, 만약에 타당한 이유 없이 정치적인 우려에서 나온 것이라면 카스퍼스키 제작사는 억울하겠네요. 우려가 아니라 실제로 그렇다면 중국산 만큼이나 러시아 제품도 조심해야겠군요. 독일 당국이 카스퍼스키 제품을 사용하지 말라고 권고했다는 기사가 눈에 띄는데요, 오래 전도 아닙니다. 올해 3월 16일 기사로 러시아 정부의 해킹이 ..
컴퓨터/마이크로소프트
UniCRSLocalServer 정체와 삭제 방법
UniCRSLocalServer 이란? 컴퓨터를 켜자 마자 UniCRSLocalServer 어쩌구저쩌구가 나오는데 혹시 바이러스가 아닌가 덜컥 불안해졌습니다. 바이러스·악성코드 얘기가 끊이지 않아서요. 다행이라고 해야할까요? 걱정했던 것과는 달리 바이러스도 악성코드도 아니었습니다. 은행이나 관공서 사이트를 방문하면서 자동으로 설치하는 인증 관련 보안 프로그램이라고 합니다. 그런데 왜 윈도우 방화벽에 걸릴까요? 영 거슬립니다. UniSignCRSV3 프로그램 삭제 ▲ 삭제하는 방법은 간단합니다. 윈도우 탐색기를 실행해서 C:/Program Files(x86)/Crosscert/UniSignCRSV3로 이동한 후 uninst.exe를 실행합니다. ▲ 프로그램을 제거하면 파일은 모두 삭제되는데 C:/Progr..
컴퓨터/유틸리티
윈도우10 삼성 복구 프로그램 설치 방벙
삼성 복구 프로그램 설치 삼성 PC에는 시스템을 백업한 시기로 복원해주는 삼성 복구 프로그램을 제공해 줍니다. 가끔 백업해서 다른 미디어로 복사해 놓으면 든든한데요, 윈도우10이라면 마이크로소프트 스토어를 통해 설치할 수 있습니다. ▲ 윈도우 버튼을 누르고 마이크로소프트 스토어를 실행합니다. ▲ 검색창에 "Samsung Recovery"를 입력하면 추천되는 "Samsung Recovery" 메뉴를 클릭합니다. ▲ 무료 버튼을 클릭하면 프로그램이 설치됩니다. 방법이 간단하지요? ▲ 설치 파일을 내려받아야 해서 시간이 걸릴 수 있습니다. 삼성 복구 프로그램 실행 ▲ 프로그램이 설치되었습니다. ▲ 윈도우10 PC라면 윈도우에서 제공해 주는 시스템 복구 기능이 있지만, PC 초기화하고 현재 상태로 만들기 위해서..
컴퓨터/마이크로소프트
윈도우 보안 경고 UniCRSLocalServer는 무엇?
윈도우 보안 경고 UniCRSLocalServer는 무엇? 오랜만에 집에 있는 PC를 켰는데 윈도우 보안 경고로 UniCRSLocalServer 네트워크 차단을 했다네요. UniCRSLocalServer? 처음 보는 파일이라서 혹시 바이러스나 악성코드인가 걱정이 되더군요. ▲ 설명도 애매해서 "이 앱은 이미 다른 네트워크 종류에 대해 차단 또는 차단 해제되었습니다"라고 하는데, 차단했다는 것인지 해제 되었다는 것인지 헷갈립니다. 물어보는 것을 보니 차단된 상태라는 것이겠지요. 여하튼, UniCRSLocalServer이 뭔지 알아야 차단할지 차단을 해제할지 결정하지요. 이런 윈도우 경고가 발생하면 참 난감한데요, UniCRSLocalServer를 검색해 보니 다행히 악성코드나 바이러스는 아니고 은행 사이트..
컴퓨터/유틸리티
무료 바이러스 백신 ESET 온라인 악성코드 검사
며칠 전부터 win Erx03 시스템 에러 메시지가 나오면서 Windows 시스템이 손상되었습니다라는 무시무시한 메시지와 함께 230초 후에 시스템 파일이 삭제된다는 뻥에 매우 놀랐는데, 나중에 알고 보니 사람을 놀래키는 바이러스였습니다. 놀라기만 했으니 다행이라고 할까요? 아닙니다. 혹시 악성코드에 감염된 것이 아닐까 불안합니다 윈도우 디펜더를 사용하고 있지만, 이런 일이 생겨서 다른 검사기로 확인해 봐야겠다는 생각에 무료 악성코드 검사기를 찾아 보았습니다. 여러 악성 코드 검사기 중에 ESET에서 제공하는 것을 골랐습니다. ESET Nod32 안티바이러스를 아는 분이 많으실 거에요. 백신 성능이 강력하면서도 깔끔한 인터페이스로 유명하지요. 리소스를 적게 먹어서 시스템 사양이 낮은 PC에도 사용할 수 ..
컴퓨터/마이크로소프트
IE에서 win Erx03 Windows 시스템이 손상되었습니다 시스템 경고 발생하면
IE에서 win Erx03 Windows 시스템이 손상되었습니다 시스템 경고 발생하면 며칠 전부터 IE로 티스토리에 로그인하고 댓글에 답글을 올리려고 하면 갑자기 "시스템 경고!" 윈도우가 뜨면서 "Windows 시스템이 손상되었습니다"라는 무시무시한 에러 메시지를 출력합니다. 팝업 윈도우가 하나 더 떠서 모든 파일이 삭제되지 않게 하기 위해서는 뭔가를 수행하라는 안내가 나오는데, 윈도우 로고를 사용하고 있지만, 설명 글이 어째 엉성합니다. ▲ 주소창을 보니 주소부터 매우 의심스럽습니다. microsoft.com이 아니고 이상한 주소에, 설명 문구도 페이지를 떠나지 마십시오? 떠나지마? 한국 마이크로소프트사가 있는데, 말을 이렇게 어색하게 할라고? ▲ 아이구야~ 모든 시스템 파일이 230초 이내에 삭제된..
IT·인터넷/IT 소식
7월 9일 인터넷 대란? DNS체인저 감염여부 확인하세요.
몇 달 전에 본 뉴스 같은데 벌써 다음 주 월요일로 바짝 다가왔네요. 못된 놈들이 컴퓨터의 DNS 정보를 혼란 시키는 악성 코드를 만들었는데, 감염 여부 조차 모르고 치료 받지 못한 PC가 전 세계적으로 27만 대나 되는데, 우리나라도 1,900여 대나 된다고 하네요. DNS는 badayak.com 이라는 문자열을 실제 웹사이트에 접속할 수 있는 숫자로 된 IP를 구해 주는 서버입니다. 만일 이 서버가 고장이 나거나 엉뚱한 서버로 가리키게 한다면 사이트를 제대로 찾아 가지를 못하겠지요. 대부분 외우기 쉬운 문자열 도메인 주소를 사용할 것이므로 거의 모든 사이트를 열 수 없는 혼란이 생길 것입니다. 그런데 왜 하필 7월 9일이냐하면, 혼란을 막기 위해 FBI와 보안 업체가 악성 코드에 감염된 PC라도 인터..
컴퓨터/주변 장치·부속품
PC방에서도 안전하게 업무를 볼 수 있는 SecuDrive Portable Desktop(PE)
PC방에서도 안전하게 업무를 볼 수 있는 시큐드라이브 포터블(PE) 혹시 이런 경험 없으신가요? 거래처에서 파일을 받을 일이 있어서 USB를 주고 복사받았는데 노트북에 연결하니 바이러스가 있다는 경고문이 뜨는 경우 말이죠. 바이러스가 있다고 그분에게 알려 주면 황당해하면서 미안해하는데, 그분은 자기 컴퓨터가 바이러스에 걸렸는지도 모르고 사용해 왔던 것이죠. 공용 PC라서 불안하다. 평소 업무를 보는 컴퓨터도 이 정도인데 PC방처럼 많은 사람이 사용하는 컴퓨터를 이용해야 한다면 여간 불안한 것이 아닙니다. 가끔 급할 때 근처 PC방에 찾아 들어가 문서 작업을 해서 메일로 전송해 주는 일도 있는데, 찜찜한 것이 로그인을 해야 한다는 것뿐만 아니라 바이러스로 USB에 있는 소중한 데이터를 날리지나 않을까 걱정..
이런저런/수다 떨기
저작권 협회 사칭하는 신종 바이러스
이런 바이러스가 다 있군요. Ronda 바이러스의 변종으로 한국소프트웨어저작권협회(www.spc.or.kr)를 사칭해서 SPC가 불법 SW 유통 방지를 위해 제작한 것이라는 오해를 일으키고 있다고 합니다. 한국소프트웨어저작권협회를 방문해 보니 팝업 윈도우로 주의를 주고 있습니다. 그러나 글씨로, 그것도 작게 쓰여 있어서 별 다른 느낌을 받지를 못했는데, 세계일보 편집국 인터넷뉴스팀 팀블로그::"저작권 협회 사칭하는 신종 바이러스 등장" 기사에서 바이러스가 출력하는 경고 메시지를 캡처해서 올린 것을 보니까 느낌이 팍 오는군요. 좋은 일을 하면서 살기에도 인생이 짧은데 이런 한심한 일로 청춘을 버리는 불쌍한 인생은 과연 누구일까요?
