|
|
cnml.exe 악성코드 해결방법
하이바쓴애 
조회 :
3302 ,
2006/03/06 10:41 |
|
|
|
일종의 스파이웨어인가 봅니다.
이거 해결한다고 한 6개월은 헤맨거 같네요.
이 메세지가 나올때 작업관리자를 띄워서 보면 RYADD8BM.exe라는 프로세스가 떠 있습니다.
일단 이걸 죽이면 그 메세지는 더이상 안나오지만, 다시 리부팅하면 또 나오죠.
레지스트리를 아무리 삭제해도 나오고...
Program files 아래에 찾아보면 x어쩌고 하는 폴더 아래에 cnml.exe라는 파일이 있습니다. 나머지 몇개 더 있죠... 근데 이 파일들은 지울수가 없습니다.
도스모드, 안전모드 무슨 수를 써도 안됩니다.
해결 방법은 그 폴더 이름을 다른 이름으로 변경한후 해당 폴더를 지우고, 재시작 하면 더이상 그 메세지가 안뜰겁니다.
출처 : http://blog.naver.com/welovetwins/40019017052
저 악성코드 걸리면 증상이
1. 주소창에 영어로 주소나 검색어 입력하라는 메시지가 뜬다.
2. 걸린 후, 일정시일이 지나도록 방치해두면 사이트 로그인, 새창열기에서 iexplorer.exe 오류가 뜹니다.
본문에도 나왔듯이 검색은 국산 악성코드 유틸중에서는
안철수 바이러스 것이 검색되고.. 나머지는 안되더군요.
외국산 중에는 AD-Aware가 되고.. AD-Aware는 추가로 생산된 악성코드들은 삭제가 가능한데, 어미에 해당되는 cnml.exe는 삭제가 안되더군요.
따라서 위 방법대로 하시면 됩니다.
|
|
|
|
