재부팅 금지!!

2008.07.10 17:24 [긴급공지] 시스템리부팅금지!2008.07.10.01엔진사용금지!실시간감시사용금지!!

문자메시지가 왔다.
이건 뭐지? 잘못보낸건가? 낚이는 문자인가? 
ahnlab.com 접속해보니 아무것도 없다.  갸우뚱하는 사이

2008.07.10 17:35 [긴급공지2] XP계열lsass.exe 오진!실시간감시해제-검역소복원-재부팅금지

  문자가 또 왔다. 뭔가, 먼가..이건 이상하다.
고객센터에 전화했더니 통화중이다.

안녕하십니까. 안철수연구소입니다.

금일(7/10) 배포된 V3 엔진에서 특정 파일을 악성코드로 잘못 진단하여 시스템이 부팅되지 않는 사례가 발견되어 이에 대해 고객님께 아래와 같이 안내 드립니다.

1. 오진 발생 엔진버전: V3 2008.07.10.01
2. 진단명: Win-Trojan/InfectLsass.13312
3. 진단파일: MS 윈도우 XP 서비스팩 3에 포함된 lsass.exe (13,312 바이트)
4. 피해증상: 진단파일 삭제로 인한 시스템 부팅 불가

오진이 발생했던 엔진의 배포는 현재 중단된 상태이며,
오진사항을 수정한 엔진을 제작, 금일 중 재배포할 예정입니다.

윈도우 XP 서비스팩 3를 사용하시는 고객님 중 V3의 엔진버전이 2008.07.10.01 인 경우는 시스템 재부팅을 하지 않은 상태에서 아래와 같은 방법으로 해당 파일을 복구해 주시기 바랍니다.

1. 시스템을 절대 재부팅하지 마십시오.
2. V3 실시간 감시 Off 하십시오.
3. [검역소]에서 해당 파일을 선택한 후 '복원하기'을 선택하여 해당 파일을 복원해 주십시오.

오진으로 인해 고객님께 불편을 드린 점 사과드리며,
신속하게 수정된 엔진을 배포하도록 하겠습니다.

감사합니다.

이런 공지가 떡~ 있다.

퇴근시간에 이게 무슨 날벼락인가 했다.
문자로는 xp계열이라고 하더니, 결과적으로는 xp3 에서만 문제가 생기는것 같다.
가슴을 쓸어내리는 순간이었다...ㅠㅠ

ASEC 고생하시는데, 순탄하게 넘어갔으면 하는 바램이다.

2008.07.10 18:05 [엔진:보통/V3:2008.07.10.02]

수정된 엔진이 나왔다.

그나저나, xp3 업데이트 한 사람 중에 재부팅한 사람은 어쩌라는거지??
어떻게 부팅해??

2008.18:36 [긴급공지3]LSASS.exe 오진관련 복구툴 제공.안랩홈페이지공지사항참조하세요.

문자 왔다.  복구툴 제공하니 내려받기 하라고...
근데 이것도 재부팅 안했을때 인거 같은데...

종합하면 이러면 되는것 같다.

가. 재부팅하지 않은 시스템
     1. 스마트업데이트를 통해 2008.07.10.02 엔진으로 업데이트
     2. 복구툴내려받기 <http://kr.ahnlab.com/downLoadFreeVaccine.ahn?filename=v3restore.exe> 및 실행

나. 재부팅 시스템
     1. 하드디스크가 아닌 부팅이 가능한(CD/플로피디스크 등)으로 부팅
     1.1  또는 다른 컴퓨터에 slave로 연결
     1.2 윈도우시디로 복구방법(안철수연구소 제공)

invalid-file

     2. 첨부된 lsass.exe 파일을 해당경로에 복사

invalid-file

서비스팩 3에서 추출한 lsass.exe 파일

          - C:\WINDOWS\system32
          - C:\WINDOWS\ServicePackFiles\i386
     3. 복사완료 후 컴퓨터 재부팅


안철수연구소 홈페이지에 관련내용 게시되었으니 참고하세요.

http://kr.ahnlab.com/info/noticeView.ahn?num=50068927

...