USP10.dll, LPK.dll (변종웜1)

대부분의 백신들이 진단을 하지만 치료는 힘든 상황입니다. 특히
던파,피망,바람의 나라등의 게임을 하게될 경우 게임핵 바이러스가 심어져
특정 경로로 아이디와 패스워드를 보내게 됩니다.
치료하는 방법은 전용백신을 사용하는 방법과 수동으로 삭제를 하는 방법등이
있습니다.

1. 전용백신으로 치료하기
(trojan.patched.gen 통합설치본)
http://www.ahnlab.com/kr/site/download/vacc/vaccView.do?seq=101

(trojan.patched.gen 전용백신)
http://www.ahnlab.com/kr/site/download/vacc/vaccView.do?seq=97

2. 수동으로 삭제하는 방법을 먼저 말씀드리겠습니다.

시작-> 실행을 눌러 입력창에 cmd라고 입력합니다.
c:\\documents & settings\\계정>cd\\
c:\\>dir usp10.dll lpk.dll /a /s  엔터
      잠시후 루트를 포함해 usp10.dll과 lpk.dll 이 검사되어 나옵니다. 여기서
c:\\>del usp10.dll lpk.dll /a /s 라고 입력해서 삭제해 줍니다. 액세스가 안되는 것은
      정상적이거나 사용중인 파일입니다.

둘째로 수동으로 삭제하는 방법입니다. 첨부한 파일을 다운받아 압축을 풀고
(icesword) 설치를 한 뒤 파일을 눌러 c:\\windows\\lpk.dll을 삭제합니다.(마우스
오른쪽 버튼을 눌러 force delete)
usp10.dll로 마찬가지로 삭제한뒤 CD_ROM에 윈도우 시디를 넣고 부팅합니다.
F10키를 눌러 윈도우 복원모드로 진입한 후 fixmbr명령을 주어 MBR을 새로
작성합니다.
윈도우로 부팅한 후 바이러스 백신으로 치료를 합니다.