바이러스 DB - 터보백신

치료방법: '터보백신 Ai', '터보백신2001' 또는 '터보백신 온라인' 으로 치료. W95/CIH 바이러스는 겹쳐쓰기(Overwrite)형으로 정상 코드를 침범하여 감염 되는 경우이다. 감염시에 손상되어 버린 파일은 복구 할 수 없으며, 정상파일로 교체해 주 어야 한다. Win98의 경우 보통 원본 CD 를 넣고, [시작] -> [실행] 에서 SFC 라 입력 한 후, 안내에 따라 진행하면 적어도 시스템 파일은 복구할 수 있다.

※ 상세 설명: W95/CIH(1.2) 4월 26일 W95/CIH(1.3) 4월 26일 W95/CIH(1.4) 매월 26일 W95/CIH(VicodinES TNN) 파괴증상없음 W95/CIH(1.8) 매월 18일 W95/CIH 바이러스는 플래쉬 메모리 및 하드디스크손상이라는 피해도가 큰 바이러스 이다. 윈도우즈9x 계열에서 감염된 exe파일을 실행함으로 감염된다. 직접 실행 감 염 뿐만 아니라, 메일, 인터넷에서 다운로드 받은 감염된 프로그램을 실행 함으로써 감염이 되는 경우도 있고, 파일 서버등 서버에 있는 감염 파일을 클라이언트 사용자가 실행하였을때에 실행하는 경우에도 감염되며, 뿐만 아 니라 파일 복사,압축,해제 시에도 감염된다. 특히 32Bit용 실행파일중 PE (Portable Executable) 헤더를 가진 파일에만 감염된다. 때문에 도스용 실행파일과 윈도우즈 NT계열에는 감염되지 않는다. 국내에 주로 퍼져 있는 W95/CIH의 경우 감염된 실행파일이 제대로 실행되 지 않거나 WinzipSelf Extrator로 된 exe 파일에 감염된 경우 깨져서 압축 이 제대로 풀리지 않을 수도 있다. 감염 파일 내부에는 "CIH v1.2, 1.3, 1.4 TATUNG, VicodinES TNN TTIT" 같 은 문자열이 존재한다. W95/CIH 바이러스에 감염된 경우 컴퓨팅의 속도가 느려지며, 인터넷의 사용 에서입력란을 넘어갈 때, 시간이 걸리는 증상이 있다.

터보백신 개인용 TurboVaccine Introduce