악성 dll로 시작페이지가 변경되었을 때 조치방법

시작페이지를 변경해도 특정 주소를 거쳤다가 야후나 다음 사이트 등으로 변경되는 경우,

 

도스창에서 regsvr32/u shdoclc.dll 를 입력하고

 

동일한 익스플로러 버전이 설치된 컴퓨터에서 파일을 카피를 해서 복사 후 system 폴더에 복사한 다음

regsvr32 shdiclc.dll 이라고 입력하면 된다.

 

 

view-doc 파일의 일종인 dll 파일입니다.     스크립트 파일의 Active-X 파일을 넣은 dll 파일로 변경을 했다면 이상한 페이지가 나올 수 있습니다.       아래는 스크립트의 예제인데 이렇게 된 것을 dll 파일에 직접 넣고     javascript:window.name="TheWCEE";location.href="res://shdoclc.dll/wcee.htm"       그 파일을 이상한 사이트에 방문되었을 때 Active-X 방식으로 자동으로 다운 받게 한 다음 원래 shdoclc.dll 파일의 기능을 변경시켜 놓는 것입니다.     이 파일은 주로 dnserror.html 같은 서버오류메시지를 내는데 사용하는데 익스플로러가 뜨면 익스플로러에서 불어오는 dll 파일중에 하나 입니다.

 

 

간혹

 

탭 복구 오류 및 웹사이트 복원오류 res://ieframe.dll / jscript.dll 파일문제가 발생되는 경우,

 

이 문제는 바로 한글2007과 익스플로러 8 때문이다.

 

조치방법

jscript.dll

 

1). 컴퓨터 부팅시 F8을 여러차례 누른 후 안전모드로 들어가서 탐색기를 열어 C:\WINDOWS\system32\jscript.dll을 삭제한다.

  

 

2). 다운로드 받은 파일을  C:\WINDOWS\system32\jscript.dll을 복사한다.

 

 

프로그램으로 시작페이지를 고정시키는 방법

http://www.antiviruszone.co.kr/virus_sensor/homepage.exe에서 다운받아 아래 파일이 필요한 경우 윈도우98 기준 C:\WINDOWS\SYSTEM 폴더에 복사해 넣어 주시면 됩니다.

운영체제별 dll 을 설치할 시스템 폴더 경로
win98 : c:\windows\system
win2000 : c:\winnt\system32
winxp: c:\windows\system32
http://www.antiviruszone.co.kr/virus_sensor/vb6ko.dll <--- vb6ko.dll 파일
http://www.antiviruszone.co.kr/virus_sensor/msvbvm60.dll <--- msvbvm60.dll 파일