Blaster 웜 감염으로 인한 시스템 재부팅시 해결방법

2003-08-12 18:53
김광철 前 기자 press@bodnara.co.kr

- 시스템이 몇분마다 재부팅되는 현상이 발생하는 시스템에서는 다음과 같이 수동조치한다.

1) 네트워크 선을 뽑고 윈도우 부팅시 [F8] 을 눌러 "안전모드"로 부팅한다.
2) "윈도우 작업 관리자" ( Ctrl+Alt+Del 를 동시에 누른 후 작업 관리자(T) 선택)를 선택 후 프로세스에서 MSBlast.exe 파일을 찾아 종료 시킨다.
3) 탐색기에서 MSBLAST.EXE 파일을 찾아 삭제한다.
보기(V)→ 탐색 창(E) → 검색(S)의 파일 및 폴더 찾기에서 MSBLAST.EXE 선택한다.
4) 찾은 MSBLAST.EXE 파일을 삭제한다.
5) 감염되지 않은 시스템에서 사용하는 OS 버전에 맞는 패치를 다운 받아 플로피 디스크 등에 담아 복사한다.
6) 감염된 시스템을 재부팅한 후 플로피 디스크에 담은 패치를 하드디스크로 복사한다.
7) 복사한 패치파일을 실행하여 패치를 적용한 후 네트워크 선을 꽂고 재부팅 한다.

[패치적용 방법]

1) 윈도우 [시작]-[Windows Update]메뉴를 선택합니다.
2) '업데이트 검색'을 선택합니다.
3) 설치할 중요 업데이트 항목에서 '823980' 를 선택하여 설치합니다.
이때 '823980' 뿐 아니라, 다른 보안 업데이트 항목도 함께 설치하기를 권장합니다.

[패치 다운로드 안내]

Windows 2000 (한글버전)	MS사에서 받기	AhnLab에서 받기
Windows 2000 (영문버전)	MS사에서 받기	AhnLab에서 받기
Windows XP (한글버전)	MS사에서 받기	AhnLab에서 받기
Windows XP (영문버전)	MS사에서 받기	AhnLab에서 받기
Windows NT 4.0 (한글버전)	MS사에서 받기	AhnLab에서 받기
Windows NT 4.0 (영문버전)	MS사에서 받기	AhnLab에서 받기
Windows NT Server 4.0 Terminal Server Edition (영문버전)	MS사에서 받기	AhnLab에서 받기
Windows Server 2003 (영문버전)	MS사에서 받기	AhnLab에서 받기

출처 : 안철수연구소

이 기사의 의견 보기

Y.W. Ahn / 03-08-12 19:07/ 신고

시스템 재부팅은 아니지만 svchost.exe가 에러나며 종료되던게 저거 때문이었습니다. 결국 삭제하고 패치 받아 깔았음....--

지나가다 / 03-08-12 19:36/ 신고

MS 코리아에 있는 패치랑 뭐가 다른 건가요?
그냥 패치 까는게 낫지 않나요?

중립 / 03-08-13 1:56/ 신고

휴... 저거 땜에 죽는줄 알았습니다.. 시스템 부팅완료 후 정확히 1분후에 1분 카운트 다운 들어갔었어요.. 시스템 종료 예고 카운트 다운..ㅡㅡ;

너무 감정이 격양된 상태라 좀 말이 앞뒤가 없긴 하지만.. 그래도 패치깔고 안정됐네요.. 그나마 다행이었던건 듀얼부팅이라서..

이럴땐 또 윈도 9x계열이 한몫하는군요..

;) / 03-08-13 11:14/ 신고

으흐흐흐~ 저도 윈미하고 듀얼 설치하지 않았으면 좀 귀찮아질뻔 했어요 ~ ^^; 패치하고 바이러스 스캔해서 하나 잡았습니다~

wosuhan (ID) / 03-08-16 10:15/ 신고

재부팅이 될때는 관리도구-서비스 에 있는 remote procedure call(rpc) 의 속성에서 복구 탭의 첫번째 복구,두번째 복구,후속복구 가 재시작으로 되어 있으므로[동작하지않음]으로 하시면
재부팅이 되지 않으므로 이 상태로 만드신 후 패치나 백신업데이트 등을 하시면 됩니다.