V3 Lite 오진으로 인한 치료법

3월 10일 밤 11시쯤.. V3 제품군에서 Trojan/Win32.OnlineGameHack라는 바이러스 명으로 수십~수백개의 파일이 감염되었다고 오진을 하였습니다.

[컴퓨터/소프트웨어] - V3 Trojan/Win32.OnlineGameHack 오진. 중요파일 삭제됨!!

이건 확실한 오진으로 실시간감시로 치료했거나 정밀검사 후 치료했을 경우 해당 파일을 삭제되었습니다. 실시간가시로는 적은 파일이 삭제되었지만 정밀검사로는 대량의 파일이 삭제되었을 가능성이 매우 높으며 대부분 실행파일이나 Dll들의 파일이며 윈도우 구동에 심각한 영향을 가져옵니다.

아래는 안랩과 1:1 상담으로 상담한 내용입니다.

첨부된 파일을 실행하면 검역소에 저장된 파일이 복구가 됩니다. V3 제품군 뿐만 아니라 모든 안티바이러스 제품은 바이러스가 발견되면 해당 파일을 삭제하지만 검역소라는 임시 저장소에 저장해둡니다. 이걸 복원하여 복구하는 방법입니다. 해당 파일은 아래 첨부했습니다.

V3HotFix.zip

다만 위와 같이 해도 이상이 발생할 수 있습니다. 특히 저와 같이 정밀검사를 통한 대량(약 900여개 삭제되었음)의 파일이 삭제되었을 경우 검역소에서 복원하더라도 정상으로 되지 않을 수도 있습니다.

[PC가 켜져 있는 경우]
 
1. V3 '실시간감시'를 OFF 합니다.
2. 윈도우에서 제공하는 '시스템복원' 기능을 통해 시스템복원을 합니다.

([시작]-[모든프로그램]-[보조프로그램]-[시스템도구]-[시스템복원]을 클릭하여 '이전 시점으로 내 컴퓨터 복원'을 선택)
3. V3를 최신버전(2011.03.11.02)으로 업데이트 합니다.

 [PC가 꺼져 있는 경우]
 
1. 윈도우를 안전모드로 부팅합니다. 

[안전모드 부팅방법] 

A. 컴퓨터를 다시 시작합니다. 시작할 때 키보드의 "F8" 키를 누릅니다. (반복하여 여러번 눌러 주십시오.)
B. 화면상에 safe mode 또는 안전모드를 선택후 Enter키를 누릅니다.
C. 바탕화면이 나오면 부팅이 완료된것입니다.

[참고]문제가 해결된 후 재부팅을 하시면 정상모드로 부팅이 됩니다. 

2. 윈도우에서 제공하는 '시스템복원' 기능을 통해 시스템복원 합니다.

([시작]-[모든프로그램]-[보조프로그램]-[시스템도구]-[시스템복원]을 클릭하여 '이전 시점으로 내 컴퓨터 복원'을 선택)
3. V3를 최신버전(2011.03.11.02)으로 업데이트 합니다. 

복원을 활성화 시켜두지 않았거나 복원을 하여도 제대로 동작하지 않는다면 안타깝지만 윈도 재설치를 하시는 것을 추천합니다.

앞으로 이런일이 없었으면 합니다.