'내 PC 좀비일까 아닐까' 하우리 진단법 소개

C:\windows\NLDRV\111 있으면 좀비 감염

[구윤희기자] 하우리(대표 김희천)는 7일 업무나 개인일 때문에 항상 켜두는 PC의 좀비 PC 감염 여부를 확인할 수 있는 '좀비 PC 확인 자가진단법'을 소개했다.

부팅 상태의 컴퓨터에서 C드라이브 Windows→System32→Drivers→etc 폴더 안에 있는 호스트 파일에서 아래(하단 참조) URL이 등록돼 있고 'C:\windows\NLDRV\111'이라는 폴더가 만들어져 있으면 '좀비 PC'로 감염된 상태다.

하우리 관계자는 "위의 두 가지 조건이 일치하면 바로 한국인터넷진흥원의 '보호나라(www.boho.or.kr)'와 하우리 홈페이지(www.hauri.co.kr) 등에서 전용 백신을 다운받아 치료해야 한다"고 당부했다.

부팅이 되어있지 않은 PC의 경우 안전모드(네트워킹 사용)로 부팅해 전용 백신으로 검사 및 치료 뒤 정상부팅하면 된다.

◆좀비 PC 호스트 파일에서 발견할 수 있는 URL

127.0.0.1 explicitupdate.alyac.co.kr

127.0.0.1 gms.ahnlab.com

127.0.0.1 ko-kr.albn.altools.com

127.0.0.1 ko-kr.alupdatealyac.altools.com

127.0.0.1 su.ahnlab.com

127.0.0.1 su3.ahnlab.com

127.0.0.1 update.ahnlab.com

127.0.0.1 ahnlab.nefficient.co.kr

127.0.0.1 www.alyac.co.kr

127.0.0.1 www.boho.or.kr

127.0.0.1 download.boho.or.kr

127.0.0.1 www.ahnlab.com