MS, 패치오류 '죽음의 블랙스크린' 조사 나서

핫픽스 업데이트라고 꼭안심하구 설치할이유가 싹 달아낫군여..업데이트안하구  일단 유지하는것두 괜찮은방법인듯.;;

실험용 컴퓨터 되는것보단 낫지않겟어여;;.

ㄷㄷㄷ 이증상 저도 컴터키고 바로 나타나는 현상인데 비디오카드 문제나 파워문제가 아니었군요

이번 블랙 스크린은 윈도우의 문제가 아니고 Prevx 같은 일부 서드 파티의 internet security 소프트웨어의 문제입니다.
유저들의 Prevx 사용을 중단할 것을 권고하고 있습니다.
Prevx도 조만간 패치를 배포할 예정입니다.

부팅 후 검은 화면일 경우 작업 관리자를 통해 다음 줄을 실행 시키면 됩니다.

"C:\Program Files\Internet Explorer\iexplore.exe" https://info.prevx.com/download.asp?GRAB=BLACKSCREENFIX

지디넷의 머릿기사와 달리 일부 보안 소프트웨어의 문제이지 윈도우 업데이트의 문제는 아닙니다. 

기사 원문 가보니 원문에도 윈도우 업데이트 문제라는 확정적인 내용은 없네요.

기사가 좀 낚시성인 경향이 있습니다. 기사에서도 Prevx 를 언급하고 있네요.

그리고 비밀님같은 경우에는 제 생각에 VGA 블랙아웃 현상이 아닌가 싶습니다.

나타 / 저도 비디오카드랑 파워문제일지 알고 있었는데 그런 문제는 아니네요 비디오카드는 최신구입 파워또한 최신구입

어...이게...나도 가끔 뜨던데...부팅하고..안넘어가는거..검은화면..;;;;;

와 혹시 모니터 깜빡깜빡 거리는 현상이 이 문제 때문에 그런가?

어거 때문에 맞는것 같네요.

자신의 모니터 화면이 검은색이면 모두 오해하실거 같군요.
이건 MS의 문제가 아니라 Prevx 유저들에게 이슈화된 문제입니다.
Explorer.exe를 위한 셀이 로드되지 않아 부팅 후 윈도우 진입이 안되고 검은 화면으로 나오는 겁니다. Prevx 자신들의 과도한 레지스트리 침범으로 인해 생긴 문제를 윈도우 업데이트 문제로 돌리고 있습니다. 그러고서는 블랙스크린을 우회할수 있는 자신들의 소프트웨어 픽스를 내놓고 있습니다.

Prevx가 언급한 최신 업데이트는 KB915597(윈도우 디펜더 업데이트)와 KB976098(타임존 업데이트_11월16일 배포-https://support.microsoft.com/kb/976098/)입니다. 최신의 위 두 업데이트를 하면 모든 윈도우에서 블랙스크린을 보게 된다는데... 어이가 없네요.

MS가 이에 대한 답변을 내놓았습니다.
대충의 내용은 보안 업데이트로 인해 Prevx가 말한 레지스트리의 권한 변경은 없으며 보안 업데이트, 멀웨어 소프트웨어 제거 툴 및 비보안 업데이트의 조사를 통해서도 레지스트리 권한에는 어떤 변화도 없었다고 합니다. Prevx가 발표한 보고서는 정확하지 않으며 보고서에서 묘사한 일련의 행동과 최근에 발표한 업데이트와는 아무런 관련이 없다고 합니다.
Prevx의 보고서가 자신들에게 직접 전달 되지 않았기에 결과적으로 제한된 경우의 블랙 스크린의 이유를 아는 것이 불가능하다고 합니다. 하지만 현재 보고된 바로는 블랙 스크린의 원인은 "Danol"같은 일부의 멀웨어류와 관련된 행동이라고 합니다.

Symptoms
System Changes
The following system changes may indicate the presence of this malware:
The following file may have been modified:
sqlsodbc.chm
The following registry entry may have been modified:
Value: "aux"
To subkey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
You are unable to access Web sites containing the following strings in their URL:
Adob
DaonolFix
bleepingcomputer
clamav
mbam
mcafee
miekiemoes
prevx
You are unable to run processes that contain the following strings in their file names:
reged
cmd
.bat
.reg
You get redirected when you conduct Web searches using engines that contain the following strings in their URL:
msn
live
google
yahoo

https://blogs.technet.com/msrc/archive/2009/12/01/reports-of-issues-with-november-security-updates.aspx

오해의 소지가 다분하군요. 링크 안따라가고 대략적인 글만 읽은 사람이 보기엔

원인이 윈도우 보안업데이트 때문이라고 판단하겠군요.

근데

MS는 그러나 자체 조사 결과 자사의 보안 업데이트 프로그램이 시스템을 변하게 만들지 않는 것으로 나타났다

이게 공식적인 MS의 입장입니다.

제목만 보고 마소한테 욱 했다가 잘못 화낼뻔 했네요;;

이거 멀웨어 때문이라고 밝혀졌고,

Prevx 가 MS 한테 사과도 햇다는 군요.