Owl-Networks Archive
악성코드에 의해 "숨김 파일 및 폴더 표시" 설정이 변경되지 않는 경우
| 분류: 컴퓨터 사용 경험 | 최초 작성: 2008-12-17 12:26:25 |
특히 자동 실행 기능을 사용하여 유포되는 악성 코드들의 경우, 자신 및 autorun.inf 파일을 숨기기 위하여 “숨김 파일 및 폴더 표시” 설정을 바꾸지 못하도록 방해하는 경우가 있습니다. 이 문서는 이러한 경우의 해결에 도움을 주기 위하여 작성되었습니다.
참고. 만약 현재 해당 악성 코드가 실행 중이라면 이를 적용하여도 설정이 변경되지 않을 수 있습니다. 따라서 일단 해당 악성코드의 실행을 중단시킨 후에 이 내용을 적용하시기 바랍니다.
주의. 이 문서의 내용은 레지스트리의 수정을 동반합니다. 레지스트리를 잘못 변경할 경우 최악의 경우 시스템을 다시 설치하여야 할 수 있으므로 주의 깊게 작업을 진행하시기 바랍니다.
1. 레지스트리 에디터를 실행한다. ( 시작 → 실행 → regedit )
2. 다음의 레지스트리를 찾아간다.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
*HKLM 은 HKEY_LOCAL_MACHINE 을 의미합니다.
3. 오른쪽 패널에서 CheckedValue 키를 찾는다. 없으면 만들고, 그 값은 16진수 1로 한다. 만약 값이 다르거나 10진수로 되어 있다면 16진수 1로 변경해준다.
4. 다음의 레지스트리를 찾아간다.
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
*HKCU 는 HKEY_CURRENT_USER 를 의미합니다.
5. 오른쪽 패널에서 hidden 값을 찾는다. 없으면 값을 만들어 주고, 값을 16진수 1로 입력한다.
위의 절차를 거쳤음에도 불구하고 숨김 파일 및 폴더 표시 설정이 변경되지 않는 경우, 아직 변경을 방해하는 악성코드가 동작하고 있을 가능성이 있으므로, 시스템을 다시 한 번 검사해보아야 한다.
☞ 태그:
☞ 트랙백 접수 모듈이 설치되지 않았습니다.
☞ 덧글이 없고, 트랙백이 없습니다.
덧글을 남기시려면 여기를 클릭하십시오.
(C) 2000-2023, Owl-Networks. Powered by Perl. 이 페이지는 HTML 5 표준에 따라 작성되었습니다.