MenuIcon

Owl-Networks Archive

LoginIcon

악성코드에 의해 "숨김 파일 및 폴더 표시" 설정이 변경되지 않는 경우

| 분류: 컴퓨터 사용 경험 | 최초 작성: 2008-12-17 12:26:25 |

특히 자동 실행 기능을 사용하여 유포되는 악성 코드들의 경우, 자신 및 autorun.inf 파일을 숨기기 위하여 “숨김 파일 및 폴더 표시” 설정을 바꾸지 못하도록 방해하는 경우가 있습니다. 이 문서는 이러한 경우의 해결에 도움을 주기 위하여 작성되었습니다.

참고. 만약 현재 해당 악성 코드가 실행 중이라면 이를 적용하여도 설정이 변경되지 않을 수 있습니다. 따라서 일단 해당 악성코드의 실행을 중단시킨 후에 이 내용을 적용하시기 바랍니다.

주의. 이 문서의 내용은 레지스트리의 수정을 동반합니다. 레지스트리를 잘못 변경할 경우 최악의 경우 시스템을 다시 설치하여야 할 수 있으므로 주의 깊게 작업을 진행하시기 바랍니다.

1. 레지스트리 에디터를 실행한다. ( 시작 → 실행 → regedit )

2. 다음의 레지스트리를 찾아간다.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL


*HKLM 은 HKEY_LOCAL_MACHINE 을 의미합니다.

3. 오른쪽 패널에서 CheckedValue 키를 찾는다. 없으면 만들고, 그 값은 16진수 1로 한다. 만약 값이 다르거나 10진수로 되어 있다면 16진수 1로 변경해준다.

01.jpg


4. 다음의 레지스트리를 찾아간다.

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced


*HKCU 는 HKEY_CURRENT_USER 를 의미합니다.

5. 오른쪽 패널에서 hidden 값을 찾는다. 없으면 값을 만들어 주고, 값을 16진수 1로 입력한다.

02.jpg




위의 절차를 거쳤음에도 불구하고 숨김 파일 및 폴더 표시 설정이 변경되지 않는 경우, 아직 변경을 방해하는 악성코드가 동작하고 있을 가능성이 있으므로, 시스템을 다시 한 번 검사해보아야 한다.



☞ 태그:

☞ 트랙백 접수 모듈이 설치되지 않았습니다.

☞ 덧글이 없고, 트랙백이 없습니다.

덧글을 남기시려면 여기를 클릭하십시오.
[483] < [301] [300] [299] [298] [295] ... [294] ... [270] [265] [261] [260] [254] > [19]

(C) 2000-2018, Owl-Networks. Powered by Perl. 이 페이지는 HTML 5 표준에 따라 작성되었습니다.