잡히면 죽는다 - VBS 악성스크립트 (USB치료법)

잡히면 죽는다 - VBS 악성스크립트 (USB치료법)

필자가 근무하는 기관에 VBS 악성스크립트가 돌기 시작했다. 감염이 된 PC에 USB를 연결하면 USB안에 있는 내용이 모두 사라진다는 신고이다. 딱 1개의 파일만 남는데 그게 USB의 볼륨라벨만 남긴다는 것이다. 이게 웃긴게 정상적인 스크립트 형식으로 만들어져 있어서 백신 (V3나 알약)에도 잡히지 않는 것이다.

일부러 필자의 USB를 감염시켜왔다.

그리고, USB 내용을 열어보자.

이렇게 밖에 보이지 않는다. 하지만 위 USB의 볼륨라벨을 실행해서는 절대 금지한다. 저걸 실행하는 순간의 필자의 멀쩡한 PC도 감염이 되는 숙주로 변한다는 것이다. 뭐...좀비도 아니고..서로 물고 물린다는 뜻이다.

그럼 이제 치료를 해봐야하는 시간이 왔다. 맨처음에 해야하는 것이 있다. 윈도우 탐색기를 실행해서 옵션으로 이동하자.

일반탭에서 보기 탭으로 이동후...

기본값은 보호된 운영 체제 숨기기(권장)인데 이걸 체크를 해제해야 한다.

다음과 같은 경고창이 나오지만 "예"를 선택해서 진행하자.

아래에 있는 숨김 파일, 폴더 및 드라이브 표시로 이동후 체크를 해야한다.

이렇게 감염된 USB의 내용이 보인다. WindowsService 폴더로 이동하면...

이렇게 파일이 3개가 보인다. 이 3개를 강제로 삭제해야한다. 이 3개를 삭제하려면 이런 경고가 뜨는데 무시하고 진행하자.

안에 파일이 있으면 안됩니다.

폴더를 지워야 합니다.

바로가기를 삭제하자

마지막으로 악성스크립트는 PC의 휴지통에 존재하므로 휴지통까지 말끔히 비워주자.

이제 탐색기옵션을 원래대로 원상복구해보자.

원래 옵션 상태로 고쳐주면 끝이다.

상세한 내용은 필자가 제작한 영상으로 봐주셨으면 한다.

https://youtu.be/WiHVYrF7ad0

이런 썩을 악성스크립트를 어떤놈(대부분 중국인들이다)이 만들었는지 모르겠지만 진짜 나한테 잡히면 죽는다. 진짜 귀찮아 죽겠다.