파밍치료방법 hosts 파일 삭제 호스트파일변조 치료 hosts.ics 삭제 방법

유틸리티 2014. 5. 10. 13:32

안녕하세요 오늘은 파밍치료방법 안내해드리겠습니다..
파밍 먹는건가요 냠냠 ? 아니요 악성코드에요 -_-;;
바로 금융감독원 팝업창 이에요 사이트접속할때 마다 매번뜨는 이 금융감독원 팝업창
이 팝업창 때문에 고생하시는 분들이 만으실거에요..
저도 얼마전에 이 악성코드에 감염 되어서 공생했다는...
지금은 이미 치료한 상태에요.. 이 악성코드에 감염되면 다음,네이버,은행사이트 접속하면 이런 팝업창이입니다.
얼마전에 회사컴퓨터가 이악성코드에 감염된겁니다...출근해서 할것 많은데 진짜 열불나서 죽는줄 알았습니다
그래서 방법을 찾아보았더니 v3 ,알약 돌려봐도 소용이 없고 그러다 어떤 분의 블로그에 들어갔는데
그분이 파밍치료방법을 올려놓으셧더라구요.. 안철수v3 , 알약으로 치료를 못하느것을 기분이 올린글대로 하니
바로 치료가되더라구요.. 그래서 저도 파밍치료방법을 올리기로 했습니다.
피해보시는 분들이 많을거같다 지금이래도 올려볼려구요. 쉽게 설명해드리니 차근차근 따라 해보시기바랍니다.

1. 먼저 host파일 생성하는 프로그램을 찾아서 삭제해주셔야합니다.
이 프로그램은 어디에 있나면요 C:\ 폴더에 보시면 있습니다..

   내컴퓨터 C:\ 폴더로 들어가시면 아래와같은 폴더가있을거에요.

   Documents and Settings
   Program Files
   WINDOWS

   폴더가 있는데 위에있는 폴더는 삭제하시면 안됩니다..
   특히 WINDOWS 폴더는 컴퓨터의 중요한 시스템 파일이니 절대 삭제하면 안되요=_=
   위에 폴더를 제외한 다른 폴더가 있다면 삭제해해주세요.. 폴더이름은 무작위로 만들어집니다.
   sdjkdjd 이런식으로 만들어지더라구요. 폴더 열어보시면 그엔에 3개 파일이 있을거에요.(csrss.exe ,start.lnk , 무슨.dll )
   이걸 폴더 통째로 삭제 시키세요.. 그래 host파일이 생성되지안습니다.
   삭제하는 방법은 아래 방법으로 하세요.

2. 강제 삭제 프로그램 Unlocker 를 다운받아주세요.
    host 파일 이 실행 되어있어서 백식으로 치료가 안됩니다..
    그래서 이파일을 강제삭제 하셔야합니다. Unlocker는 폴더나 파일을 강제로 삭제 하는 프로그램입니다.
    Delete 키 나 오른쪽마우스 삭제 를 눌러하면면 실행중이라고 삭제안되니
  아래 Unlocker 프로그램을 다운받아 삭제제해주시구 바랍니니다.

Unlocker1.9.2.exe

Unlocker 를 설치하고 삭제할 폴더에 오른쪽마우스를 누르면 아래와같이 Unlocker 메뉴가 보이는데

Unlocker 를 클릭합니다.

그럼 이런 창이뜨는데 파일을 선택후 프로세스 끝내기 합니다.그럼 실행중인 프로그램이 종료되구요.

다시 오른쪽 마우스 클릭해서 Unlocker 클릭하면 작은창이뜨는데 거기서 [작동 없음] 을 삭제 로 바꿔준후 확인 클릭하면 삭제가 됩니다.

해당 폴더를 삭제했으면 이젠 hosts 파일을 삭제할 차례입니다. 이것도 삭제해 주셔야합니다.

C:\Windows\System32\drivers\etc 여기로 들어가세요.

etc폴더로 들어가면 아래와같은 파일이 있을거에요..

hosts.ics
lmhosts.sam
networks
services
protocol

여기서 hosts.ics 파일을 오른쪽 마우스 클릭해서 메모장으로 열어보시면 =_= 신나2

은행사이트 포탈사이트 주소들이 있을거에요.이것이 변조된 파일입니다..열었던 메모장을 닫아주시고

이파일을 오른쪽아우스 클릭해서 삭제해주세요. 위 방법과 동일하게 삭제해주세요.

삭제했으면 아래 보호나라에서 host 파일 원본파일을 다운받아 넣어주세요.(xp는 xp용 windows7은 windows7용 받으세요)
http://www.boho.or.kr/kor/notice/noticeView.jsp?p_bulletin_writing_sequence=2015