일단 감염되면 가장 귀찮게 하는점이 rpc 오류로 인한 셧다운경고창과,
1분가량의 리붓카운트 입니다..
이것때문에 애먹는경우가 대다수라 일반 사용자들의 경우 해결하기가 매우 힘들어서
아직도 피해가 남아있는듯 하네요..
rpc 보안패치를 다운받고싶어도 접속하고, 다운받고, 설치하는 시간중에 1분은
지나가버려서 리붓되버리곤 하죠
스텝 바이 스텝 식으로 설명해 드리겠습니다.
RPC 오류로 인한 종료메시지가 뜬것을 확인 한뒤,
Step 1. "시작 - 실행" 메뉴 선택 후 입력창에 "shutdown -a" 라고 타이핑 후
엔터를 눌러준다. - 이 귀찮은 셧다운 메시지를 오프시키고 1분후 리붓되는걸 방지해준다.
Step 2. "ctrl - alt - del" 키를 동시에 눌러 작업관리자 창을 띄운후, "프로세스"
텝을 클릭하여 보여지는 프로그램목록중에 msblast.exe라는 항목을 찾아서
마우스 오른쪽 클릭을 하여 강제종료시킨다.
Step 3. "Windows Update"를 실행시키거나, 직접 마이크로소프트 홈페이지에서
업그레이드를 검색하여, 패치를 다운받고 실행시킨다.
step 4. 모든 패치가 완료된 후, "시작 - 실행" 을 선택한후 "regedit"을 입력하고
엔터
Step 5. 실행된 "레지스트리 편집기" 에서 메뉴들중 "편집 - 찾기" 를 클릭하고,
모든 값을 체크해 준뒤, 검색할 단어에 "msblast"라고 입력후 찾기를 시작한다.
Step 6. 한번 찾은후 "f3"키를 눌러 모조리 찾아 준다.
Step 7. 항목중에 "msblast"라고 되있는 값들을 모두 지워준다. ( 삭제할 키값을 선택후
delete키를 눌르거나 마우스 오른쪽 버튼으로 삭제를 해준다.)
Step 8. 레지스트리 편집기 종료후, 내컴퓨터를 클릭하여 윈도우가 깔려있는 폴더의
system32폴더로 들어간다.
ex) C:의 Windows, system32
Step 9. msblast.exe파일을 찾아 지운다.
※ Ps : Step 8~9 수행중 msblast.exe파일이 보이지 않을 경우, 메인메뉴의 "보기 - 옵션"
에서 숨겨진 파일 보기를 선택하고 적용한뒤 다시 수행한다.
이 글에서 포인뜨는 "shutdown -a" 명령을 이용하여 리붓을 지연시키는 것이랍니다~
그리고, 패치를 받은 뒤에 남아있는 웜 파일 지워주는것은 구지 수행하지 않아도 됩니다.(어렵다면말이죠)
아래 어떤분 답글로 올렸지만 그 위로 세분인가 두분정도 비슷한 질문하셔서 다시 새글로 올려드립니다.
![[聖魔]미르](../member/pict/144983.png)
