• Tweet

안연구소사이트에 올라온 걸 퍼왔습니다. 참고하세요.

[복구 CD 배포 협력사]

아래 협력사 중 가까운 곳에 방문하시어 안철수연구소에서 제공하는 복구용 CD를 수령하여 복구하시기 바랍니다.

- 대전/충청 : ㈜위포 (042-484-5612)
- 부산/경남/울산 : ㈜성화I&T (051-583-2245)
- 전북 : ㈜헤드아이티 (063-243-8974)
- 광주/전남 : 닷넷소프트 (062-372-6166)
- 강원도 : 강원시스템 (춘천지역 033-241-8200)
               강원시스템 원주(033-745-8610)
               강원시스템 속초 (033-641-8602)
- 인천 : IT코리아 (032-883-0020)
 
7/10(목) 배포된 V3 엔진 2008.07.10.01 버전에서 특정 파일을 Win-Trojan/Infactlsass.13312 로 잘못 진단하여 삭제하는 사례가 아래와 같이 발생하였습니다.

- 오진발생 엔진버전: 2008.07.10.01
- 진단명: Win-Trojan/Infactlsass.13312
- 진단파일: 윈도우 XP 서비스팩 3에 존재하는 Lsass.exe 파일(13,312바이트)
- 피해증상: 진단파일 삭제로 인한 시스템 부팅 불가 (하드디스크의 데이터 파일 손상은 발생하지 않음)

[피해현상 확인 방법]

윈도우 XP 서비스팩 3를 사용하는 고객님 중,

1. 윈도우 XP 서비스팩 3를 사용하는 고객님 중, Lsass.exe 파일이 삭제된 후 시스템 재부팅을 하지 않은 경우는
   아래와 같이 Windows 파일 보호 창이 출력됩니다.
    이 경우, V3 검역소 진단로그에 lsass.exe 파일 진단내역이 존재합니다.

[Windows 파일 보호창 출력 화면]

[V3 검역소에서 lsass.exe 파일이 Win-Trojan/Infactlsass.13312로 진단되는 화면]

2. 윈도우 XP 서비스팩 3를 사용하는 고객님 중, Lsass.exe 파일이 삭제된 후 시스템을 재부팅한 경우는 시스템
    재부팅시로그인창이 나오지 않고 멎어버리는 현상이 발생 합니다.
→ 이 경우는 ‘윈도우 CD가 있는 경우’ 혹은 ‘윈도우 CD가 없는 경우’ 중 하나를 선택하여 조치해 주십시오.

윈도우 XP CD가 있는 고객님은 윈도우 CD를 이용하여 삭제된 파일을 복구할 수 있습니다.

[윈도우 CD를 이용한 복구 방법]

1. CMOS 설정에서 CD-ROM으로 부팅이 되도록 설정합니다.
2. 부팅이 가능한 윈도우 CD를 CD-ROM에 삽입합니다.
3. 아래와 같이 [설치 프로그램 시작] 화면이 출력되면 <R>을 눌러 복구를 선택합니다.

4. 키보드 선택화면에서 엔터를 누릅니다.

5. 화면에 표시된 윈도우 폴더를 선택하십시오.
    * 설치된 윈도우가 1개 이상일 경우에는 복구할 윈도우 폴더를 선택하십시오.

6. Administrator 암호를 입력하십시오.

7. 아래와 같이 입력하여 System32 폴더로 이동하여 백업된 Lsass.exe 파일 존재여부를 확인하고 복구합니다.

[백업된 Lsass.exe 파일 존재여부 확인방법]

cd c:\windows\system32 <엔터>
dir lsass.exe.ahn <엔터>

1) 파일이 존재하는 경우 아래와 같이 입력하여 lsass.exe 파일을 복구합니다.
    ren lsass.exe.ahn lsass.exe <엔터>

2) 파일이 존재하지 않는 경우, 아래와 같이 CD가 삽입되어 있는 드라이브로 이동하여 lsass.exe 파일을 복구
   합니다.

    e: <엔터>     (※ CD가 삽입되어 있는 드라이브가 D일 경우에는 D: 를 입력하십시오.)
    cd i386 <엔터>
    dir lsass.ex_ <엔터>
    copy lsass.ex_ c:\windows\system32\lsass.exe <엔터>

8. 삽입된 CD를 제거한 후, 시스템을 재부팅 하십시오.

복구된 Lsass.exe 파일과 설치된 윈도우 XP 서비스팩 3의 파일 버전들이 상이하여 오작동이 발생할 수 있습니다. 따라서, 위와 같은 방법을 이용하여 윈도우 부팅이 된 후에는 Lsass.exe 파일을 서비스팩 3에서 제공하는 버전으로 교체해 주시기 바랍니다.

[윈도우 XP 서비스팩 3의 Lsass.exe 파일로 교체하는 방법]

1. V3 검역소에 Lsass.exe 파일이 존재하는 경우는 이곳을 참조하세요.
2. V3 검역소에 Lsass.exe 파일이 존재하지 않는 경우에는 윈도우 XP 서비스팩 3의 Lsass.exe 파일을 다운로드하여
    윈도우 설치폴더의 System32 폴더에 복사하시기 바랍니다.

    – [한글 윈도우 XP 서비스팩 3의 Lsass.exe 파일 다운로드]
    – [영문 윈도우 XP 서비스팩 3의 Lsass.exe 파일 다운로드]
    – [일문 윈도우 XP 서비스팩 3의 Lsass.exe 파일 다운로드]
    – [중문 윈도우 XP 서비스팩 3의 Lsass.exe 파일 다운로드]

CD가 없을 경우

윈도우 XP CD가 없거나 윈도우 XP CD로 복원이 안되는 고객님을 위한 복구 CD 제작이 가능한 iso 파일을 배포합니다.

[iso 파일을 이용하여 복구 하는 방법]

1. 복구 CD 제작을 위한 iso 파일을 다운로드합니다. (일반 실행파일과 압축파일 중 택1)

[일반 실행파일] - 경로 1,2중 택1
    다운로드 경로 1: [ 복구 CD iso 파일 다운로드]
    다운로드 경로 2: [ 복구 CD iso 파일 다운로드]

[압축파일] – 경로 1,2중 택1
    ZIP 파일 다운로드 경로 1 : [ 복구 CD iso 파일 다운로드]
    ZIP 파일 다운로드 경로 2 : [ 복구 CD iso 파일 다운로드]

2. 다운로드 한 파일을 CD Burning 프로그램을 이용하여 굽습니다. 이때, 반드시 ‘이미지 파일 굽기’ 등과 같이 이미지 파일 형태로 굽는 메뉴를 선택합니다.
3. 시스템을 켜고 CMOS 설정에서 CD-ROM으로 부팅이 되도록 설정합니다.
4. 2에서 구운 CD를 CD-ROM에 넣고 시스템을 부팅합니다.
5. 아래와 같이 2가지 메뉴 선택 화면이 나오면, 자신의 시스템에 설치된 윈도우 설치폴더 위치에 따라 해당 메뉴를 선택합니다.

[C:\Windows 폴더에 윈도우가 설치된 경우: 일반적인 경우]

1) 1번 메뉴를 선택합니다.
→ 자동으로 삭제된 Lsass.exe 파일을 복구합니다

2) 아래와 같이 CD를 제거하라는 메시지가 나오면 <엔터>를 누릅니다.
→ 시스템이 재부팅 되면서 정상적으로 부팅됩니다.

[C:\Windows 폴더가 아닌 곳에 윈도우가 설치된 경우]

1) 2번 메뉴를 선택합니다.
2) 아래와 같은 메시지가 나오면 직접 명령어를 입력하여 lsass.exe 파일을 복사합니다.

copy r:\lsass.exe [윈도우가 설치된 폴더\system32]

[복구 CD 배포 협력사]

아래 협력사 중 가까운 곳에 방문하시어 안철수연구소에서 제공하는 복구용 CD를 수령하여 복구하시기 바랍니다.

- 대전/충청 : ㈜위포 042-484-5612
- 부산/경남/울산 : ㈜성화I&T 051-583-2245
- 전북 : ㈜헤드아이티 063-243-8974
- 광주/전남 : 닷넷소프트 062-372-6166