일단 증상은 내컴퓨터의 로컬디스크나 usb메모리, 외장하드 등을 더블클릭시 연결프로그램창이뜬다.
    아래와 같이 뜬다면 오토런바이러스에 걸린것이다.
    이걸 꼭 바이러스라고 볼수는 없지만 이기능을 이용해 악성코드를 컴퓨터에 심거나 외장메모리나 하드에도 옮겨가니
    바이러스 같은 존재다.



    연결프로그램의 예제


    위의 파일은 자동 압축풀림이다. 압축 푼 후 들어가면 usb치료라는 파일이 있다.
    실행하면 열려있는 창들이 닫히고 치료를 실행하게된다.
    조금 기다리면 정상으로 돌아온다. 그리고 방지라는 폴더도 생기는데 방지속 파일도 실행하자!
    연결된 모든 로컬,메모리,외장하드들의 오토런기능을 사용못하게 파일이 만들어진다.

    즉,autorun.inf파일을 가짜로 만들고 파일 속성을 변경해버린다.
    가짜파일은 열면 오류가 나는데 그냥두면 작동한다. 마이크로소프트에서 제시한 방법이다.
    방지는 필요한분만 하면될것이고 치료만누르면 해결된다. 자주걸리거나 컴퓨터에 usb를 나 말고 다른사람도 사용한다면
    메모리를 모두 연결한후 방지를 같이 눌러주면 모두 같이 방지처리가 된다.

    %주의!! 오토런기능을 사용하는분들은 치료나 방지로 오토런기능이 없어지니 백업을 권장한다!


    국가정보원 배포프로그램 USB Guard

    한때 엄첨 유행했기에 국가 정보원에서 이런 프로그램까지 배포했었다.
    국가정보원에서 권고하는 이 파일은 usb장치가 장착될때 autorun.inf를 호출하지않게 합니다
    물론 이프로그램을 실행하면 cd롬을 넣었을때 자동실행하게 되는 기능도 같이 꺼집니다.

    사용방법은 실행후 차단 버튼만 누르면된다. 위의 치료와 방지 기능을 사용하면 꼭 사용할 필요는 없다.
    한때는 초보분을이라면 이현상때문에 컴퓨터수리점에 일명.포멧을 많이 의뢰하기도했다.
    그냥 이런 자료도 국가정보원에서 배포하는구나 하면된다.

     


    usbguard.exe

    국가정보원

     


    로컬,USB클릭시 검색창이 뜰경우

    이번엔 나중에나온 변종이다. 연결프로그램은 autorun.inf파일은 있으나 연결되는 파일이 없기에 뜬다.
    즉 백신에서 하나만 잡고 하난 못잡을때 뜨는거다.이번에 시스템 레지스트를 건들여 로컬을 누르면 다른 기능이 실행되게되는 변종이다.
    이것도 다운받아 실행하면 끝난다.
    관련 이미지는 못찾았다 -ㅜ

     

    요즘은 대부분 백신들이 치료가 되거나 차단해준다. 하지만 초보분들은 백신이 없거나 업데이트가 안되 작동 하지 않아 걸릴수 있다. 그래서 예전에 포스팅한 자료를 다시 다듬어 포스팅한다. 소수의 몇분에게 해당하겠지만 유용하게 사용했으면 한다. 그리고 출처명시해도 펌은 안된다. 링크를 이용하자~


    Posted by onpc - onpc
    • 이전 댓글 더보기
    • ^m^
      2010.06.24 19:50 신고

      <p>usb치료 를 누르니까&nbsp; 내문서가 떠요 ㅠ ㅋ 그리고 치료하구 오토런폴더 삭제해야되나요/?</p>

      • 온피씨의 온블로그
        2010.06.24 21:26 신고

        <p>내문서나 내컴퓨터 뜰경우 치료 누르시고 ctrl+alt+del을 누르시고 작업관리자의 프로세스에 있는 explorer.exe를 프로세스 끝내기 해주세요. 한참후 시작줄이 돌아오면 정상 끝난것이며 2분이상기다려도 안뜬다면 다시 작업관리자에서 파일-&gt;새작업에서 explorer.exe라고 쓴후 확인 눌러주시면 시작줄 복원됩니다. 수동으로 explorer프로세스를 종료했다가 다시 시작하는 과정입니다. 그리고 치료후 autorun.inf라는 폴더는 그대로 두시면됩니다. 재감염 방지 폴더입니다.</p>

    • 경려니
      2010.06.29 08:43 신고

      <p>엄마야 사랑해요ㅠㅠㅠㅠㅠㅠㅠㅠ</p>
      <p>이것때메 골치아팠는데 ㅠㅠㅠㅠㅠㅠㅠ</p>
      <p>&nbsp;</p>

      • 온피씨의 온블로그
        2010.06.29 14:50 신고

        <p>경려니님 반가워요^^</p>
        <p>해결되셨다니 다행이네요 다운받으신거 놔두셨다가 또 걸리면 치료 눌러주시면되요^^</p>

    • 감사하비낟ㅠㅠㅠㅠㅠ
      2010.07.05 12:23 신고

      <p>감사함다ㅠㅠㅠㅠ집에가서 해봐야겟어용</p>

      • 온피씨의 온블로그
        2010.07.05 17:57 신고

        <p>잘되셨으면 좋겠네요. 해보시고 안되시면 댓글 달아주세요~</p>

    • 한성민
      2010.07.05 20:47 신고

      <p>저도 한번 이 바이러스에 걸린 적이 있어서 usb를 날린 적이 있어요..ㅜㅜ</p>

      • 온피씨의 온블로그
        2010.07.06 12:33 신고

        <p>아이쿠.. 이젠 걸리셔도 쉽게 치료하실수 있으시죠? ^^</p><p>간혹 다시 걸릴수있으니 다운 받아두세요.<br /></p>

    • 뽀돌이누나
      2010.07.19 19:48 신고

      <p>좋은정보 감사합니다. 덕분에 해결이 되었어요^^</p>

      • 온피씨의 온블로그
        2010.07.20 00:00 신고

        <p>뽀돌이누남님 반가워요.<br /></p><p>해결하셨다니 다행입니다. ^^*</p><p><br /></p>

    • 개헐크
      2010.07.24 17:17 신고

      <p>ㄳㄳㄳ머리뽀게지는 줄알았스니다ㅡㅡ;;스트레스 너무너무 감솨함돠</p>
      <p>&nbsp;</p>

      • 온피씨의 온블로그
        2010.07.25 12:19 신고

        <p>개헐크님 반가워요^^</p><p>가지고 다니는 usb메모리가 걸리면 스트레스 받죠</p><p>그래도 해결되셔서 다행이네요.</p>

    • ㅋㅋ
      2010.07.27 18:47 신고

      <p>저기 치료했는데 왜 외장하드는 여전히 폴드모양일까요.........클릭하면 그냥 들어가지기는 하는데 ㅠㅠ</p>
      <p>제대로 치료가 안된걸까요</p>

      • 온피씨의 온블로그
        2010.07.27 21:14 신고

        <p>더블클릭으로 들어가지는거라면 치료는 제대로 된상태입니다.</p><p>드라이브 아이콘 이 제대로 안돌아온것같네요.xp사용하시면</p><p>내컴퓨터-&gt;도구-&gt;폴더옵션-&gt;보기-&gt;아래 기본값 복원 누르시고 <br /></p><p>모든폴더를 원래대로 버튼도 눌러주세요.</p><p><br /></p><p>그렇게 하셔도 같다면 보기항목 바로옆에 파일형식누르시고</p><p>드라이브를 찾으세요 정상이라면 하드디스크모양이 나와야합니다.</p><p>이아이콘이 다른걸로 바뀌신거라면 선택하고 고급누르신후 <br /></p><p>아이콘 변경에서 원하시는걸로 바꾸실수있습니다.</p><p>C:\WINDOWS\System32\shell32.dll</p><p>아이콘 목록이 안뜰경우 찾아보기에서 이파일을 선택해주시면 <br /></p><p>윈도우 기본 아이콘들이 보이실껍니다.</p><p><br /></p><p>해보시고도 안되면 댓글주세요^^<br /></p>

    • nn
      2010.08.04 07:49 신고

      <p>위의방법대로 autorun을 다운받고 실행을했는데요... 실행하면 바탕화면의 아이콘들과밑에줄이 다없어지다가 다시 생겼어요....그러면 치료된건가요??&nbsp; 그리고 밑에 국가정보원인가?? 이것도 다운받아서 실행하고 재부팅했습니다.</p>
      <p>그런데 바탕화면에 usb바이러스때문에 생긴 삭제도안되는 이상한파일이라고 해야하나?출른튼雅이런파일3개가 없어져야하는건가요?? 아니면 그대로 있어도 치료가된건가요? 아~ 그리고&nbsp; autorun가짜파일은 제가 생성해야 생기는거지요?</p>

      • 온피씨의 온블로그
        2010.08.04 10:02 신고

        <p>시작줄 없어졌다 생긴거면 정상 치료된겁니다. 그리고 국가정보원 프로그램은 오토런기능을 켜거나 끄거나할때 사용되기에 꼭 사용하실 필요는 없어요.</p><p>그리고 바탕화면에 생긴파일은 지워주시면 됩니다. 혹시 삭제가 안되신다면 http://onpc.kr/3323103글의 2번을 참고하시면 강제 삭제하실수있습니다.</p><p>그리고 가짜파일은 첫번째껄로 자동으로 만들어집니다. 직접하실 필요는 없어요^^</p><p>찌꺼기 파일까지 모두 지우시고 잘사용하시면좋겠네요~<br /></p>

    • ㅜㅜ
      2010.08.05 21:21 신고

      <p>안녕하세요. 위에방법데로autorun을 다운받고나서 치료를했습니다. 그래서 이상한 사이트들도 삭제했구요,,,</p>
      <p>그런데 치료할때만 괜찮지........다시 재부팅하면은 그 출른튼寒이런한 사이트들이 삭제했는데도 불구하고 재부팅하면</p>
      <p>다시 생기네요...이건 어떡해 해야하죠??? 컴터할때마다 치료해야하나요?</p>

      • 온피씨의 온블로그
        2010.08.05 23:17 신고

        <p>시작줄-&gt;실행-&gt;msconfig확인하셔서 서비스 항목에서 아래 혼자있는 microsoft서비스 숨기기 체크하시면 몇가지로 줄어듭니다. 그중 확인안되는 문자들 찾아 체크 꺼주시구요. 옆에 시작프로그램가셔서도 출른튼寒같은 거 체크 꺼주세요.</p><p>확인누느리시고 재부팅하시면 시스템 묻는창이 하나 뜹니다. 체크하시고 확인누르시면 다음 재부팅부터는 안듭니다.</p><p>이렇게 해결되실수도있습니다. 해보세요~ 잘되셨으면 좋겠네요.</p><p>그리고 걸리신 악성코드는 오토런 바이러스가 아닙니다. 전혀 다른거라 설명대로 해보시고 v3 lite나 알약 최신버전으로 전체 치료 한번 해보세요.<br /></p><p><br /></p>

    • 감사합니다^^
      2010.08.07 20:16 신고

      <p>감사합니다 외장하드를 하나 샀었는데 이것때문에 토요일 전체를 날려먹었네요...ㅠㅠ</p>
      <p>님덕분에 저녁엔 쉴수있게됬네요</p>

      • 온피씨의 온블로그
        2010.08.08 01:41 신고

        <p>히^^ 방문감사해요.</p><p>외장하드에 치료파일 넣어서 가끔 눌러 치료해주세요~</p><p>해결되셔서 다행이에요~<br /></p>

    • 그랑부르
      2010.08.23 14:21 신고

      <p>정말 유용하게 잘 썼습니다^^</p>
      <p>나름 운영체제에 자신 있다고 생각하고 있었는데 세상에는 정말 많은 고수분들이 존재하는 구나를 새삼 느끼고 갑니다...</p>
      <p>늘 건강하시길~~~~</p>

      • 온피씨의 온블로그
        2010.08.23 21:36 신고

        <p>그랑부르님 댓글 감사합니다.</p><p>오토런관련은 변종이 워낙 많고 여러명이 이용하는 컴퓨터로 잘 전파되기에</p><p>컴퓨터 관리는 잘하셔도 간혹 걸리실수있습니다. 모든 외장하드와 USB메모리는 <br /></p><p>예방기능을 넣어두시면 안전하게 사용하시면될듯하네요. 그랑부르님도 건강하세요~<br /></p>


    • 2010.09.01 00:51

      비밀댓글입니다


      • 2010.09.01 01:00

        비밀댓글입니다

    • 고맙습니다
      2010.09.17 00:05 신고

      <p>이렇게 좋은 정보를 제공해주셔서 정말 무한감사드려요!!!&gt;&lt; 복받으실꺼에요!!^^</p>

      • 온피씨의 온블로그
        2010.09.17 10:40 신고

        <p>반가워요^^ 고맙습니다님~</p><p>잘쓰신거 같아 저도 좋네요행복한 하루되세요~<br /></p>

    • hyojin
      2010.09.29 21:32 신고

      <p>왠만해서는 글 안남기는데, </p>
      <p>정말 고마워서... 감사하다는 이야기를 안 하면 밤에 잠이 안올것 같았어요. </p>
      <p>좋은 정보 감사합니다. 덕분에 USB오토런 다 잡았어요. 고맙습니다.^^</p>
      <p>&nbsp;</p>

      • 온피씨의 온블로그
        2010.09.29 23:43 신고

        <p><span style="font-weight: bold;"><p><span style="font-weight: bold;">hyojin님 반가워요^^ 이렇게 댓글도 남겨주시고 감사합니다.</span></p><p>해결하셔서 다행입니다. 프로그램 컴에 놔두셨다가 간혹 치료하세요^^ <span style="font-weight: bold;"><br /></span></p></span></p>

    • zmfozld123
      2010.09.30 18:45 신고

      <p>안녕하세요! 덕분에 오토런 잘 지웠어요 ㅠㅋ. 근데, 제가 이거 오토런 치료하기 전에 네이트온 원격제어 프로그램을 설치하고있었거든요; 근데 오토런 방지 누르고나니까 자꾸 원격제어 설치가 안되네요; " 원격제어 설치가 취소되었습니다" 라고 뜨기만하고; 이거 혹시 오토런과 관계있는건가요, 아니면 그냥 컴퓨터의 오류일뿐인가요;?? 참고로 맨 위의 것을 다운받았습니다. ( 원격제어 프로그램 정말 꼭 써야해서요. 부탁드립니다; )</p>

      • 온피씨의 온블로그
        2010.09.30 20:23 신고

        <p>zmfozld123님 반가워요^^ 일단 치료잘되셨다니 다행이네요.</p><p>오토런 치료와 네이트온이랑은 상관이 없어요. 오류이거나 업데이트중 중단되어 일어난 상황같은데요.</p><p>그리고 원격제어는 다른 방법으로도 사용 가능합니다.</p><p>zook.co.kr 무료(엑티브엑스 방식)로 사용 가능합니다. Team Viewer같은 무설치 원격제어 프로그램도 있답니다.</p><p>네이트온을 사용하셔야하는 경우라면 네이트온 재설치 전에 "설정-&gt;플러그인-&gt;원격지원 선택후 제거"해보세요.</p><p>그런후 새로 설치하시면 해결되실꺼에요. <br /></p><p>만약 안된다면 제어판에서 프로그램 삭제 하시고 새로 다운받아 설치하시면 됩니다^^<br /></p>

    • 바보소녀
      2010.10.10 23:45 신고

      <p>님 정말 고맙습니다.!!!!!!</p>
      <p>오토런땜에 유에스비에 엠피쓰리까지 고생이었는데 ㅋㅋㅋ</p>
      <p>방지까지 확실하게 했습니당!!ㅋㅋ</p>
      <p>정말감사해요~~!</p>

      • 온피씨의 온블로그
        2010.10.11 10:55 신고

        <p>바보소녀님 방문 감사합니다.</p><p>mp3까지 같이 해결하셔서 다행이네요. ^^</p><p>간혹 방지가 풀릴때도 있으니 가끔 치료해주시면 됩니다.<br /></p>

    • kmw02201
      2010.10.12 17:18 신고

      <p>저는저거다햇는데도 왜 오토런땜에 어쩌구 그거게속뜨네요.어떻하죠?... 아...</p>

      • 온피씨의 온블로그
        2010.10.12 18:29 신고

        <p>kmw02201님 반가워요^^ 일단 어떤 메세지 뜨시는지 알아야할꺼같네요.</p><p>그리고 수동으로 지워야되는 경우가 있거나 각자 시스템의 문제로 방법을 조금 다르게 해야하는 경우도있어요.</p><p><br /></p><p>일단 아래방법으로 한번 더 치료해보세요.</p><p>방법1!! 치료 누르시고 ctrl+alt+del을 누르시고 작업관리자의 프로세스에 있는 explorer.exe를 프로세스 끝내기 해주세요.
        한참후 시작줄이 돌아오면 정상 끝난것이며 2분이상기다려도 안뜬다면 다시 작업관리자에서 파일-&gt;새작업에서
        explorer.exe라고 쓴후 확인 눌러주시면 시작줄 복원됩니다. 수동으로 explorer프로세스를 종료했다가 다시 시작하는
        과정입니다</p><p><br /></p><p>오토런 문제가 아닐수도있고 하니 일단 어떤 메세지인지 알려주세요. 가능하다면 스크린샷으로 알려주시면 더욱 좋겠네요.<br /></p><p>두번째 방법으로 수동 삭제가 있긴하지만 잘못 건들면 다른 문제가 생길수도있기에.. 권장은 안합니다.</p><p>해보시고 댓글 주세요~<br /></p>

    • 천광석
      2010.11.18 08:25 신고

      저도 잘받아 갑니다 내아는 사람이 오토런 바이러스때문에 고생하시는 뿐들이 있어서 세개다 받겠습니다

      • Favicon of http://onpc.kr BlogIcon onpc - onpc
        2010.12.01 23:57 신고

        광석님 반가워요~
        최근 댓글에 안떠서 늦게 봤네요.
        자료 잘쓰셨으면 좋겠네요^^

    • Thank you
      2010.12.01 23:51 신고

      감사합니다!!!!!ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ
      정말 하라는 데로 하니 고쳐졌어요ㅠㅠㅠ
      이거 안고치고 그냐 나뒀으면 큰 고생 할뻔 했네요
      정말정말 감사드려요

      • Favicon of http://onpc.kr BlogIcon onpc - onpc
        2010.12.01 23:58 신고

        해결하셔서 다행이네요^^
        컴퓨터에 놔두셨다가 다시 걸리면 해결하세요~
        방문 감사해요

    • 정현욱
      2010.12.05 20:50 신고

      이거 계속 안지워지네요ㅠㅠ
      music.exe로 usb에 계속뜨는데
      widow7인데
      어뜨카죠??ㅠ

      • Favicon of http://onpc.kr BlogIcon onpc - onpc
        2010.12.06 14:38 신고

        파일 삭제가 안되시는거면 http://onpc.kr/3323103
        글 2번을 참고하세요~ 강제삭제툴입니다.
        설치버전과 무설치버전있으니 선택해서 사용하시면된답니다.