2024 정부지원사업 랜섬웨어 대응/예방 정부 지원 사업 -
도입 기회를 놓치지 마세요!!
자세히 보기
- 바이러스 정보
- 터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.
- 이름
- W95/Dupator
- 바이러스 종류
- Window File Virus
- 실행환경
- Win9x
- 증상요약
- null
- 위험등급
- null
- 확산방법
- null
- 치료방법
- 터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
단, 윈도우즈 시스템 폴더에 있는 kernel32.dll 파일도 감염되어서 치료가
안되고, 자꾸 재발하는 경우라면 아래와 같이하여 복구하시기 바랍니다.
1. 감염되지 않은 PC(동일한 운영체제) 에서 부팅 디스켓을 만든다.
2. 감염되지 않은 PC 의 c:\windows\system 폴더에 있는 kernel32.dll 파일을
디스켓(A:) 으로 복사한다.
3. 부팅 디스켓으로 감염된 PC 에서 부팅한다.
4. A:\>copy kernel32.dll c:\windows\system [Enter]
* 위와 같이 하면 kernel32.dll 이 정상적인 파일로 교체되어 치료가
됩니다.
- ※ 상세 설명
- 기억장소에 상주하여 윈도우 실행 파일을 감염시킨다.
바이러스가 실행되면 윈도우 시스템 폴더(c:\windows\system)에
kernel32.dll 파일을 윈도우 폴더(c:\windows)에 숨김 속성으로
복사하여 kernel32.dll 파일을 감염시킨다.
감염된 파일에서는 "DUPATOR!"의 문자열이 존재한다.
- ※ 예방 및 수동 조치 방법
-
- 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
- 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요