악성 dll로 시작페이지가 변경되었을 때 조치방법
시작페이지를 변경해도 특정 주소를 거쳤다가 야후나 다음 사이트 등으로 변경되는 경우,
도스창에서 regsvr32/u shdoclc.dll 를 입력하고
동일한 익스플로러 버전이 설치된 컴퓨터에서 파일을 카피를 해서 복사 후 system 폴더에 복사한 다음
regsvr32 shdiclc.dll 이라고 입력하면 된다.
|
view-doc 파일의 일종인 dll 파일입니다.
아래는 스크립트의 예제인데 이렇게 된 것을 dll 파일에 직접 넣고
그 파일을 이상한 사이트에 방문되었을 때 Active-X 방식으로 자동으로 다운 받게 한 다음 원래 shdoclc.dll 파일의 기능을 변경시켜 놓는 것입니다. 이 파일은 주로 dnserror.html 같은 서버오류메시지를 내는데 사용하는데 익스플로러가 뜨면 익스플로러에서 불어오는 dll 파일중에 하나 입니다.
|
간혹
탭 복구 오류 및 웹사이트 복원오류 res://ieframe.dll / jscript.dll 파일문제가 발생되는 경우,
이 문제는 바로 한글2007과 익스플로러 8 때문이다.
조치방법
1). 컴퓨터 부팅시 F8을 여러차례 누른 후 안전모드로 들어가서 탐색기를 열어 C:\WINDOWS\system32\jscript.dll을 삭제한다.
2). 다운로드 받은 파일을 C:\WINDOWS\system32\jscript.dll을 복사한다.
프로그램으로 시작페이지를 고정시키는 방법
http://www.antiviruszone.co.kr/virus_sensor/homepage.exe에서 다운받아 아래 파일이 필요한 경우 윈도우98 기준 C:\WINDOWS\SYSTEM 폴더에 복사해 넣어 주시면 됩니다.
운영체제별 dll 을 설치할 시스템 폴더 경로
win98 : c:\windows\system
win2000 : c:\winnt\system32
winxp: c:\windows\system32
http://www.antiviruszone.co.kr/virus_sensor/vb6ko.dll <--- vb6ko.dll 파일
http://www.antiviruszone.co.kr/virus_sensor/msvbvm60.dll <--- msvbvm60.dll 파일
