Social Welfare Thorn News, 福智衍, 복지비틀기

파란 방패모양의 Security Shield라는 가짜 백신에 당황한 적이 있을 것입니다.
이 백신은 다른 백신 프로그램도 못돌리게 하고, Windows 작업관리자(taskmgr.exe)도 작동 못하게 막습니다.
Command(cmd)모드도 안되고, msconfig도 안먹는 난감한 녀석이지요.

이때 필요한 것이 RKill 입니다.
BleepingComputer.com 에서 만든 이 프로그램은 멀웨어(malware) 프로세스를 중단시켜줌으로써 실행중인 Security Shield를 강제 종료시켜 줍니다.
다른 멀웨어도 같이 종료시켜주어 시스템을 깨끗한 상태로 만들어고, 위에서 안되던 여러 모드의 작업들이 가능해 집니다.

다운로드 링크 : http://www.bleepingcomputer.com/download/anti-virus/rkill
                     두번째 [Download Now]를 클릭하세요. 아래에서 직접 다운받으셔도 됩니다.

단, 이 프로그램이 바이러스나 멀웨어를 제거해주는 것은 아닙니다. 단지 프로세스만 종료시켜 놓은 겁니다.
따라서 별도의 백신을 통한 추가 제거 작업이 필요합니다.

컴퓨터의 고수라면, 이미 이단계에서 어떻게 해야하실지 눈치 채실 수 있겠지만, 그렇지 않은 분이라면, 아래 백신을 추천합니다.

Malwarebytes's Anti-Malware
홈페이지 링크 : http://www.malwarebytes.org/

여기서 무료버전을 다운 받으셔서 설치하세요.
사이트는 외국사이트라 영어이지만 프로그램은 설치하면 한글을 지원합니다.
바이러스와는 또다른 멀웨어를 깨끗이 치료해줍니다.

반드시 검사를 통해 깨끗이 치료하셔야만 합니다.


====================================
변종이 생긴 듯합니다.
하지만 증상은 비슷하며 오른쪽 하단 트레이에 푸른색 방패 아이콘이 있는 것도 같습니다.
대신 프로그램 이름은 Shield ... Pro... 뭐 이런거였는데, 얼른 치료해 버려서 정확히 기억은 안납니다.
그래도 위와 같은 방식으로 해결이 가능합니다.

- update 2011. 08. 05.

디스크가 쓰기 금지되어 있으므로 디스크에 쓸 수 없습니다. 볼륨(!@##$$%)(드라이브 \Device\Harddisk2\DR13)에서 쓰기 금지를 제거하십시오.



1. 레지스트리 수정 : 대용량 저장장치를 처리하는 특정 레지스트리를 만들거나 수정합니다.

HKLM\System\CurrentControlSet\Control\StorageDevicePolicies
키 : WriteProtect
REG_DWORD : 0x00000000 (0)

레지스트리 편집에 대해 잘 모르신다면 그냥 아래 파일을 다운 받아 순서대로 실행합니다.
 

[출처] http://blog.daum.net/revoice/6994303

2. HP USB Disk Storage Format Tool을 이용하여 강제 포맷하기

USB를 강제 포맷해주는 프로그램입니다.
무설치 버전이며, 실행후 장치(D)를 선택하신 후, 시작(S)를 누르면 자동으로 포맷이 진행됩니다.
모든 데이터가 삭제되니 필요한 자료는 반드시 백업한 후에 사용하시기 바랍니다.

[출처] http://ssitc1.blog.me/150094624624


3. 제조사에서 지원하는 복구유틸을 사용해 봅니다.
일종의 펌웨어 업그레이드를 통해 복구하는 방법입니다.
제것은 pqi사의 모델(U172P 16GB)이라 국내 공식총판인 http://www.noontec.co.kr/를 찾아갔습니다.
고객센터 > 자료실에 복구 프로그램이 있습니다.

Dr.UFDv1.0.2.31.exe (압축을 풀면 나옵니다. 무설치 파일이며 클릭하시면 바로 실행됩니다.)

사용법은 홈페이지에서 퍼왔습니다.

[출처] http://www.noontec.co.kr/board/skin/noontecData/read.html?num=25&rdap=0&step=&code=data


결국 저는 복구하지 못했습니다만...
혹시나 저처럼 고생하시는 분들께 조금이나마 도움이 될까하고 정보 공유차원에서 남깁니다.
다른 분들은 꼭 성공하시길~~

3-1. 제조사에서 지원하는 복구유틸을 사용해 봅니다.
결론부터 얘기하자면 제조사의 또다른 복구 유틸을 통해서 해결봤습니다.
즉, 제대로 안되신다면, 위 1번 해보시고, 바로 제조사의 고유 복구 유틸을 검색하세요.
분명 제건 pqi 제품이었지만, Trenscend사의 JetFlash Online Recovery 툴을 사용해서 복구에 성공했습니다.

A/S 보내려고 택배 예약까지 했었는데.. ㅠ.ㅠ
혹시나 하는 생각으로 다시한번 해본 검색에서 해결할 수 있었습니다.

[출처] http://www.transcend.co.kr/Press/DrT.asp?LangNo=18&axn=Detail&PrsNo=57&NewsKeyWd=

위 링크에서 설명하시는 대로 하시면 됩니다.
다운로드는 http://www.transcend-info.com/support/dlcenter/ORT_Software.asp?Link=OnLineRecovery.exe 여기

링크가 바뀌었네요~(확인 2012. 1. 14.)
http://kr.transcend-info.com/Support/DLCenter/DlLogin.asp?link=|Support|DLCenter|Software|OnLineRecovery.zip&ufrom=ORT_Software&Func1No=3&Func2No=205

에서 합니다.
간단한 메일 주소만 입력하시면 됩니다.
저처럼 고생하시는 분들 꼭 성공하시길 바랍니다. ^-^

요즘 QR코드 사용이 참 많아지고 있지요?
그래서 준비해봤습니다.

간단 QR 코드 명함 만들기!!!

구글에서 제공하는 API를 활용하여 쉽게 만들 수 있습니다.
물론 여러 웹사이트에서도 쉽게 가능하긴 합니다만..



사이사이 한글로 쓰여진 부분에 자신의 개인 정보를 입력하시면 됩니다.

간단 QR코드 명함 만들기!!!
참~ 쉽죠잉~~ㅋㅋ

이도저도 귀찮으면 이런 사이트도 있습니다.
http://zxing.appspot.com/generator/

얼마전에 신기한 것을 배웠다. 분명 JPG 이미지 파일인데, 그 파일을 압축프로그램(WinRAR, 7-zip 등)으로 열어보면 숨겨진 데이터 파일이 등장하는 것이다.
오홀~ 완전 신기~~
그래서 알아보았다.

Jpg+FileBinder v1.0

이미지 파일에 압축파일을 숨겨주는 프로그램이 있었던 것이다.
네이버 자료실에서 검색하면 바로 다운 받을 수 있다.

★ 다운로드 : http://file.naver.com/pc/view.html?fnum=248423&cat=30

사용법은 매우 간단하다.

먼저 Jpg+FileBinder을 실행하면 아래 그림과 같이 보여진다.

이제 왼쪽에 있는 버튼들을 클릭하여 설명대로 파일들을 선택한다.
마지막 Output Picture File은 버튼을 클릭한 후 파일 이름을 직접 입력해 주어야 한다.

이제 만들어진 이 파일은 일반 이미지와 비슷하게 보이지만, 압축 프로그램에서 열어보면 숨겨진 데이터를 확인할 수 있다.
물론 압축 프로그램을 통해 풀어서 원본 데이터를 압축 해제할 수도 있다.

더보기

 

Jpg FileBinder.zip

가끔씩 여러 파일을 한꺼번에 삭제하다보면 위와 같은 메시지를 만나게 된다.
중요한 시스템 파일이거나, 특정 속성이 걸려있는 파일을 삭제할 때 나타나게 되는 메시지인데..

아니오를 클릭하면 동일 현상에 대해 매번 클릭해줘야하니 힘들고, 취소를 선택하면 처음부터 다시 해야하는 문제가 있다.
이때 "모두 아니오"가 있다면 편하겠다고 생각해 본 적은 없는가?

왜 예, 모두 예, 아니오, 취소는 있지만 "모두 아니오"는 없는 것인지..

하지만 간단하게 모두 아니오를 실행하는 방법이 있다.

바로 이러한 창이 떴을 때 "Shift"키를 누른 상태에서 "아니오(N)" 버튼을 클릭하는 것이다.
그러면 다시 묻지 않고, 중요한 파일을 그대로 남겨준다.

간단하지만 실용적인 팁!!

[SHIFT] + [아니오(N)]

기억해 두었다가 꼭 써먹어 보자~