Download.Ject 페이로드 검색 및 제거 도구

다운로드 및 설치 정보

사용 정보

중요 이러한 단계를 수행하기 전에 모든 중요 데이터를 백업하십시오.

Download.Ject 페이로드 검색 및 제거 도구를 설치하고 EULA(최종 사용자 사용권 계약)에 동의할 경우 설치 패키지가 임시 폴더에 Berbcln.exe 파일의 압축을 푼 다음 제거 도구를 실행합니다. 제거 도구는 사용자 컴퓨터가 "전제 조건" 절에 나와 있는 전제 조건을 충족시키는지 확인합니다. 전제 조건이 충족되면 제거 도구는 다음 작업을 수행합니다.

1. 다음 레지스트리 하위 키를 검사하여 트로이 목마 바이러스가 추가한 항목이 있는지 확인합니다.
   

   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

   • HKEY_CLASSES_ROOT\CLSID\{79FEACFF-FFCE-815E-A900-316290B5B738}\InProcServer32

2. Backdoor:Win32/Berbew 트로이 목마 바이러스의 주요 구성 요소에 대한 흔적을 메모리에서 찾습니다. 제거 도구가 이러한 흔적을 발견하면 프로세스가 종료됩니다.

3. 트로이 목마 바이러스가 만든 다음과 같은 데이터 파일을 검색합니다. 이러한 파일에는 중요한 개인 데이터가 포함될 수 있습니다. 도구는 이러한 파일을 삭제합니다.

   Neh2x32.vxd
   Neh2x32.dat
   Glumx32.vxd
   Glumx32.dat
   Tt32.vxd
   Tt32.dat
   Gart32.vxd
   Gart32.dat
   Jcole32.vxd
   Jcole32.dat
   Kk32.dll
   Kk32.dll
   Dnkk.dll
   Surf.dat
   Kkq32.dll
   Kkq32.vxd
   Dnkkq.dll
   Kar32.dll
   Kar32.vxd
   Dkk32.dll
   Zurfs.dat

4. Backdoor:W32/Berbew 트로이 목마 바이러스와 관련된 모든 파일을 삭제합니다. 이러한 파일은 1단계와 2단계에서 식별되었습니다.

5. 도구가 1단계에서 식별한 레지스트리 항목을 제거합니다. 연관된 파일이 하드 디스크에 없을 경우 레지스트리 값이 손상을 일으키지 않으므로 Berbew 레지스트리 값이 더 이상 하드 디스크에 있는 파일을 가리키지 않으면 제거 도구는 고아 레지스트리 값을 제거하지 않습니다.

6. 작동 방식으로 인해 트로이 목마 바이러스는 숨겨진 창에서 두 개의 Microsoft Internet Explorer 인스턴스를 실행합니다. 이들 창은 악의적인 웹 사이트에 연결하려고 합니다. 한 인스턴스는 몰래 가져온 개인 데이터를 업로드하려 하고, 다른 인스턴스는 트로이 목마 바이러스에 대한 소프트웨어 업데이트를 찾습니다. 도구가 컴퓨터에서 Backdoor:W32/ Berbew 트로이 목마 바이러스를 찾으면 현재 실행 중인 모든 Internet Explorer 인스턴스를 종료합니다.

7. 도구는 검색과 제거 프로세스의 결과를 설명하는 메시지를 표시합니다. 다음 목록에는 나타날 수 있는 메시지와 해당 메시지에 대한 설명이 나와 있습니다.
   

   메시지	의미
   No infection detected	이 컴퓨터에서 Backdoor:Win32/Berbew 트로이 목마 바이러스가 검색되지 않았습니다.
   Successfully removed Backdoor:Win32/Berbew.gen Trojan. To prevent malicious communication, all instances of Internet Explorer were terminated.	Backdoor:Win32/Berbew 트로이 목마 바이러스가 제거되었습니다. 추가 작업이 필요하지 않습니다.
   This tool must be run by an administrator.	로그아웃한 다음 관리자로 다시 로그온해야 합니다.
   Fatal error, please review log file.	자세한 내용은 %Windir%\Debug\Berbcln.log 디렉터리를 참조합니다.
   Backdoor:/W32/Berbew.gen Trojan was detected, but could not be removed.	도구를 다시 실행해 보고 로그 파일에서 오류를 확인합니다.
   This tool requires Windows 2000 or Windows XP.	Windows 2000과 Windows XP 이외의 다른 Windows 버전에서는 이 도구가 지원되지 않습니다.
   Incorrect Windows version (Win32s)	Win32를 사용하는 Windows 3.1에서는 이 도구가 지원되지 않습니다.

   메시지 상자를 닫으면 제거 도구가 종료되고 Berbcln.exe 파일이 임시 폴더에서 삭제됩니다. 이제 Windows-KB873018-ENU-V1.exe 파일을 수동으로 삭제할 수 있습니다.

8. 제거 도구는 %Windir%\Debug 폴더에 Berbcln.log라는 로그 파일을 만듭니다. 이 로그 파일을 보면 Backdoor:W32/Berbew.gen 감염이 발견되고 제거되었는지 확인할 수 있습니다.