USB안에 폴더들이 응용프로그램으로 변해버렸어요USB안에 폴더들이 응용프로그램으로 변해버렸어요
by on 2010/04/09 00:05 |인쇄 | PDF 저장USB 안에 아래와 같이 원래 폴더는 사라지고 응용프로그램만 보입니다.
얼마 전부터 USB 메모리에서 악성코드 경고가 자주 뜨기 시작하더니, USB 메모리의 폴더들이 응용프로그램으로 변하는 희한한 일이 생기기 시작했습니다. 바이러스 백신은 악성코드이니 지워야겠다고 안달이고, 제법 중요한 파일인데 지우라고 할 수도 없고 난감했습니다. 하지만 며칠동안 시행착오를 거쳐서, 해결책이 있어서 포스팅하는 게 여러모로 좋겠다고 생각이 들었습니다.
- 응용프로그램으로 바뀐 것은 악성코드임
- 원래의 폴더는 숨김 속성으로 숨겨져 있음
- 이 놈들은 본체와 이동식 디스크를 교차 감염시키므로 둘 다 제거해야 함
먼저, 메모리에서 작동하는 악성코드를 찾아서 지우세요
XP의 경우, Ctrl+Shift+Esc 키를 누르면 Windows 작업 관리자가 뜨게 되는데 [프로세스] 탭의 목록을 살펴보면 대문자 알파벳과 숫자가 의미 없게 조합된 프로세스(예: 74BE16.EXE)가 있다면 마우스로 선택 후 [프로세스 끝내기]를 누르십시오. 여러 개일 수도 있으니, 목록의 아래까지 다 확인하시는 게 좋습니다.
또 메모리에 뜨지 않도록, 부팅 할 때 자동실행되지 않도록 조처를 합시다.
메모리에서 상주 된 것을 없애셨다면, 컴퓨터 시동할 때에 시작되지 않도록 해야 되겠죠.
윈도우 버튼인 시작 –> 실행주1 –> msconfig를 입력하시고 엔터를 누르면 [시스템 구성 유틸리티]가 뜹니다. [시작프로그램] 탭에서 앞에서 없앴던 이름(예:74BE16)이 있으면 모두 체크를 푸시고 [확인]을 누르세요.
시스템 구성에 변동이 생겼기 때문에, 아래와 같이 묻는 데, 일단 USB 메모리까지 정리하고 재 부팅 하는 게 나아 보입니다. [다시 시작하지 않고 끝내기]주2 클릭.
탐색기로 검색하여 위의 악성코드 이름을 검색합니다.
이제 컴퓨터 하드 상에 남아 있는 잔당(?)들을 검색하여 모두 삭제합니다. 보통 한 이름에 2개의 파일이 검색되는 데, 아래 같은 경우는, 백신이 감지하여 1개를 미리 삭제해서 1개만 뜨네요.
USB 드라이브 내에서 악성코드 프로그램인데 폴더인 척하는 것들을 삭제합니다.
폴더 아이콘이면서 응용 프로그램인 것은 모두 삭제주3하십시오. 원본 폴더는 숨겨져 있으니 폴더의 도구 –> 폴더 옵션을 눌러서 [보기] 탭의 [숨김 파일 및 폴더 표시]를 체크하시면 숨겨졌던 원본 폴더가 보입니다. 숨겨진 폴더의 [속성]에서 [숨김]을 푸시면 다시 보입니다.
이제까지 USB 메모리 상에 폴더파일이 응용프로그램으로 바뀌었을 때 대처법을 알아보았습니다. 바이러스 전문가가 아니라서 이런 것이 어떤 종류인지도 잘 모르고, 위에 적은 방법이 효율적인지 잘 모르겠지만, 이렇게 해서 몇몇 컴퓨터에서 꽤 많이 제거하였습니다. 혹시 더 손쉬운 방법을 아시는 분은 제보해주시면 감사드리겠습니다.
과 다음 뷰로 구독+해 보세요^^http://cheum.net/trackback/266
-
-
-
2010/09/26 11:28 [수정/삭제]
아르억 원래 파일이 안뜬다면 제가 겪었던 패턴이 아닌가보네요... 이제 애들이 원래파일까지 지우나 봅니다.. 근데 원래파일을 지우면 분명 운영체제나 그런 것들도 아예 작동을 안해서 악성코드들이 잘 시도 안하는 방법인데... 어떻게 된 건지 잘 모르겠습니다.;;
-
-
감사합니다!!정말 고맙습니다ㅠㅠㅠㅠ
아침에 USB를 열었는데 응용파일보고 깜놀했어요ㅠㅠ
근데 제가 파일 이름을 못 왜워서 잔당을 삭제하지 못했는데 어떻하죠....?
그리고 완료 시키고나서 USB폴더 들어가니까 응용파일이 저절로 삭제 되어야 되는게 정상인가요?
제가 손수 삭제 했는데...ㅇㅅㅇ -
-
-
윤씨흠 정말 유용한정보 감사합니다. 근데 새 폴더를 만들면 또다시 .exe(응용파일)로 만들어지네요;;
해결방법을 혹시 아시나요 ;;-
2010/07/08 12:29 [수정/삭제] 아르직접 보지는 못해서잘은 모르지만, 악성코드가 아직 메모리에 상주되어 작동하고 있다고 볼 수 밖에 없네요. 프로세스 목록에 74BE16.EXE등등 6자리의 대문자알파벳과 숫자조합의 수상한 프로세스를 찾아서 종료시키고 [시스템 구성 유틸리티]에서도 부팅할 때 마다 자동실행되지 않도록 목록을 찾아 전부 체크를 풀어보세요. 그래도 잘 안되시고 시간도 많이 소모되면 윈도우를 다시 설치하는 것도 시간투자대비 효율면과 정신건강 상, 더 나을 수도 있습니다.;;
-
-
-
-
-
-
-
유용한 정보네요.
저도 비슷한 경험이 있었는데 별로 중요한 것도 없고 해서 포맷해버렸지요.
근데 요즘 믹시는 오류가 나는건가요?
나만 그런가?
잘 보고 갑니다~ ^^
