윈 도 우 wscript.exe 파일 바이러스??
2015.02.04 01:40
윈7 얼티밋 64bit에 어베스트 프리 안티바이러스 사용중입니다.
갑자기 저런 메세지가 계속해서 멈추지 않고 뜨는데 해결 방법에 대해 조언을 구해봅니다.
30번 넘게 계속 저 메세지가 계속 나와 해당 프로세스를 강제로 종료하니 멈추더군요.
그래서 system32 폴더만 바이러스 검사를 해봤는데 이상이 없다고 나오네요.
그래서 해결방법에 대해 조언을 구합니다.
댓글 [8]
-
푸른푸른 2015.02.04 02:10
-
녹차아이스 2015.02.04 02:51
그런가요...
일단 wscript.exe 파일을 바이러스토탈과 어베스트로 윈도우설치 드라이브 전체를 검사했는데 이상이 없네요.
단순히 url을 차단한것인지... 아니면 파일에 문제가 생긴것인지...
머리아프네요.
-
클레멘타인 2015.02.04 11:56
https://cafe.naver.com/malzero/94376
제로킷 다운받아서 한번돌려주세요.
백신으로 검출되지않은 멀웨어등을 걸러냅니다..... 다운받고 실행하시는데,혹시 오류가 생기면 안전모드로
실행하시기 바랍니다.
약 30분정도 걸립니다.... 한번씩 돌려주시면 컴 건강에 좋습니다.
-
녹차아이스 2015.02.04 13:54
답변 감사합니다.
새벽에 안티 멀웨이를 돌려놓고 잤었는데 아무 이상이 없었고, 재부팅 후에 해당 메세지는 더이상 뜨지 않더군요.
소개 해주신 프로그램으로도 해봐야겠군요.
그런데 위 본문의 캡쳐의 메세지가 감염이 되었다는 것인지 url을 단순히 차단했다는 것인지 잘모르겠네요...
-
세이군 2015.02.05 08:41
wscript.exe 는
"wscript.exe maintest.vbs"
식으로 뒤에 이어서 나오는 파일의 내용에 따라 특정 동작을 하도록 만들어진 프로그램입니다.
아마도 차단된 화면과 같은 동작을 하도록 만드는 파일이 있었던 듯 합니다.
-
녹차아이스 2015.02.05 21:28
잘 이해가 안되는데 저 차단 알림 자체의 내용으로 봤을 때 문제는 없다는 말씀이신가요?
-
메리아 2015.02.05 14:35 -
-
녹차아이스 2015.02.05 21:27
그렇군요...
일단 윈도우 설치 파티션 전체를 안티 멀웨이바이트와 어베스트 검사를 했지만 이상이 없었네요.
윗분의 댓글에서 추천해주신 검사프로그램으로 검사하니 레지스트리 1개가 검출되어 삭제는 했는데
여전히 불안해 예전에 트루이미지로 백업해둔 시점으로 복원했습니다.
일단 복원을 하고서 앞의 세가지 검사를 추가로 다시 했지만 아무것도 검출되지 않았습니다.
그러면 일단 안심해도 되는 것인지... 걱정이네요.
저도 윈764 얼티밋 에 어베스트 프리 사용하는데 저런거 한번도 뜬적 없는데요 .^^
먼가 이상이 잇긴 있으니 어베스트가 막은거 같은데요 . 가장 좋은건 백업해 ㅎ놓은것으로 복구한는게 젤 간단하고 머리가 안 아프긴 한데