ws2help.dll 악성코드 --- [ 원주컴퓨터수리 / 컴퓨터AS ]

ws2help.dll 파일문제

정상 시스템 파일인 ws2help.dll 을 변조시키는 악성코드 중 특정 변종파일에 감염 될 경우 윈도우 부팅장애가 발생하여 PC 사용자들의 주의가 요구되며, 이미 감염되어 부팅 장애가 있는 PC는 아래와 같이 복구하실 수 있습니다.

부팅장애 및  블루스크린
(대표적인 예: STOP : C000021a  Unknown Hard Error )

가. 개요
Windows XP 시동 디스크나 Windows XP 설치 CD를 이용해 명령 모드로 부팅한 뒤 ws3help.dll(이 파일이 없다면 ws2helpxp.dll)을 원래의 파일명인 ws2help.dll로 변경하면 정상적인 부팅이 가능합니다.

나. 복구 방법
1) Windows XP 시동 디스크 또는 Windows XP 설치 CD를 드라이브에 넣고 컴퓨터를 다시 시작합니다.

2) CD를 넣으신 경우, 부팅 중에 ’Press any key to boot from CD.’ 라는 메시지가 나타납니다. 이 메시지가 사라지기 전에 ‘엔터’ 키를 누르십시오.
 

3) 윈도우 설치 CD를 이용하는 경우, "설치 프로그램을 시작" 화면이 나타납니다.
R 키를 눌러 복구 콘솔을 시작하십시오.

4) 로그온 할 윈도우의 목록이 표시됩니다. 복구할 윈도우의 번호를 입력하신 후, 관리자 암호를 입력하라는 메시지가 나타나면 관리자 암호를 입력합니다. 관리자 암호가 없으면 Enter 키를 누르십시오.

5) 이제 명령어를 사용하여 ws2help.dll 파일을 복구해야 합니다.
① [cd system32] 를 입력하여 명령위치를 시스템폴더로 이동합니다.
② [del ws2help.dll] 을 입력하여 악성파일을 삭제합니다.
③ [ren ws3help.dll ws2help.dll]을 입력하면 변경된 시스템파일의 파일명이 정상으로 복원됩니다.
④ 위 ③번 진행 시 파일이 없다고 나오면 [ren ws2helpxp.dll ws2help.dll]을 입력합니다.
⑤ [exit] 를 입력하여 시스템을 종료합니다.

4. 컴퓨터를 다시 시작하면 윈도우가 표준모드(정상)로 부팅됩니다.
-알약 정밀검사를 이용해 다시 한번 점검을 완료하신 후 PC를 사용하시기 바랍니다.