요즘 USB를 통해 감염되는 악질 바이러스가 판을 치고 있습니다.

최근 제가 오픈해준 3군데 PC방에서 이것때문에 몇일 고생했습니다. (그덕분에 ㅡㅡ; 스포넷을 거의 못들어 왔습니다.)

cftmons.exe 를 생성하는놈과
autorun.inf를 생성하는 놈이 대표적인 놈입니다.

갑자기 C:나 D: 폴더가 안열리시고 "XXX를 찾지 못했습니다" 등의 메세지가 뜨신다면 USB 메모리를 통해서 바이러스에 감염되었다고 의심하시기 바랍니다.

일단 아무 폴더를 여신뒤에 상단 메뉴에서
도구 -> 폴더 옵션 -> 보기
보호된 운영체제 파일 숨기기 체크를 푸시고 "숨김 파일 및 폴더"에서 "숨김 파일 및 폴어 표시"를 선택후 확인을 누르세요.

그런뒤에 'printer.exe' 와 'Autorun.inf'파일이 있다면 삭제해 주시기 바랍니다.  바이러스 체이서, AVAST(무료)로 치료가 되기는 하나 autorun.inf 파일 자체는 바이러스 감염 파일로 인식이 안되오니 직접 삭제해 주셔야 합니다.

cftmons.exe 이노마는 원래 윈도우 폰트관련 실행 프로그램인 cftmon.exe와 "s" 하나 차이로 헛갈리게 만들어 놨더군요.

이노마는 잘 치료가 안됩니다. 첨부한 배치파일을 실행해 주시면 관련 레지까지 지워지도록 해놨습니다. 한번만 실행해 주시면 됩니다. (받으신뒤 압축을 푸시고 더블클릭으로 실행하시면 됩니다.)

ㅡㅡ... 150대가 넘는 컴퓨터가 이노마한테 감염되었고, 찾아오시는 손님들한테 USB 메모리 사용시 반듯이 바이러스 체크를 하도록 조치하느라 디지는줄 알았습니다. (손님중 몇분의 USB에서 바이러스 감염 확인)

한두대가 아니라 전체가 감염되어서 복구해 보려 했으나 루트를 포함 백업드라이브까지 감염된 상태라 결국 완전 포멧후 하드카피를 했습니다.

참고로 저 바이러스... made in china 입니다. ㅠ.ㅠ 망할놈들...

cftmons.exe 이노마는 바이러스 체이서나 다른 백신에서도 시스템쪽 파일로 인식하는지 걸리기는하는데 치료가 안되고, 작업관리자에서 정지 시켜놓고 치료하려해도 잘 안됩니다. 첨부로 포함된 배치파일로(cftmons.zip) 레지까지 한번에 치료하시는게 제일 확실하더군요.

이노마들은 중국에서 키젠, 크랙, 정체모를 nfo파일등을 통해서 정보를 공유하는척 하면서 압축파일에 같이 포함되어 퍼지고 있더군요! ㅡ_ㅡ....

ㅠ.ㅠ. 저.. 정말 피똥 쌌습니다.

여하튼.. USB 메모리 관리 잘하시기를 바랍니다.


ps. 최근 USB를 통해 전염되도록 제작된 바이러스가(변종포함) 극성이니 USB 메모리 관리에 신경 많이들 써주세요. SD,CF등 메모리카드도 포함입니다.