[증상]
- 인터넷 속도가 느려지고, 에러창이 뜨거나, 저절로 컴퓨터가 재부팅된다.
[전용백신을 이용한 치료방법]
① 첨부된 전용백신을 다운로드한 후 네트워크 선을 뽑고 재부팅한다.
윈도우 부팅시 [F8] 을 눌러 "안전모드"로 부팅한다.
② 탐색기에서 TFTP.EXE 파일의 찾아 이름을 다른 이름 ( 예. TFTP.EX_ )으로 변경한다.
- 이는 웜이 TFTP.EXE 를 통해 전파되므로 TFTP.EXE 의 실행을 막으면 웜이 해당 시스템으로 전파되는 과정을 막을 수 있다. 하지만, RPC DCOM 취약성 공격자체를 막을 수는 없다.
③ 전용백신을 실행한다.
④ 진단되는 웜이 있을 경우 이를 치료한다. 만약, 진단되는 웜이 없다면 ⑤번 단계를 진행한다.
⑤ 감염되지 않은 시스템에서 사용하는 OS 버전에 맞는 다음 패치를 다운 받아 플로피 디스크 등에 담아 복사한다.
⑥ 감염된 시스템을 재부팅한 후 플로피 디스크에 담은 패치를 하드디스크로 복사한다.
⑦ 복사한 패치파일을 실행하여 패치를 적용한 후 시스템을 재부팅하고 네트워크 선을 연결한다.
⑧ ②번에서 변경한 파일의 이름을 다시 TFTP.EXE 로 수정한다.
[패치적용 방법]
1) 윈도우 [시작]-[Windows Update]메뉴를 선택합니다.
2) '업데이트 검색'을 선택합니다.
3) 설치할 중요 업데이트 항목에서 '823980' 를 선택하여 설치합니다. 이때 '823980' 뿐 아니라, 다른 보안 업데이트 항목도 함께 설치하기를 권장합니다.