행복한 에너지가 넘치는 불멸의새

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

최근에 제가 아는 분들이 죄다 USB로 감염되는 바이러스들에 감염이 되어 있더군요. soundmix.exe 바이러스도 그렇고 자주 걸리다 보니 이젠 제가 지치기 시작합니다.

그래서 아예 예방을 하는 방법이 최선이겠다 싶어서 이 USB 바이러스의 기본적인 원리인 AutoRun을 막아 예방하는 방법을 찾아 보았습니다.

결론으로 말하자면 USB 바이러스 예방할 수 있기는 하지만 몇 가지 불편함을 감수해야할 것 같군요.


레지스트리를 수정해야하는데 일일히 셋팅해 주는 것이 너무 힘들어서 레지스트리 파일로 만들었습니다.
압축을 해제하면 레지스트리 파일이 2개가 나옵니다.

   - AutoRun_Disable.reg
      AutoRun을 비활성화 함으로써 USB 바이러스를 예방합니다.

   - AutoRun_Enable.reg
      AutoRun을 활성화 합니다. USB 바이러스 감염에 무방비 상태가 됩니다.

이 레지스트리는 4가지 방법으로 AutoRun을 막고 있으며 이로 인해서 USB 바이러스에 감염되는 것을 막아줍니다.

기본적인 H/W에서(MACHINE) AutoRun이 동작하지 못하게 하고 보안정책에서 AutoRun실행을 2단계로 막으며 ini파일의 Mapping을 통해 AutoRun이 실행되는 것을 차단합니다.

참고는 http://ko.wikipedia.org/wiki/%EC%9E%90%EB%8F%99_%EC%8B%A4%ED%96%89 와 레지스트리에서 AutoRun을 검색해서 찾아 일일히 확인해서 만들었습니다.

이걸 레지스트리에 등록하면 불편한 점이 있는데 그것은 CD-ROM까지 자동실행이 전혀 안되기 때문에 수동으로 일일히 찾아 실행해야 한다는 점이 있습니다. 그래도 USB 바이러스에 감염되는 것보다야 낳겠다는 생각이 들지만은요.

USB 바이러스에 고생하시는 분들이 계시면 이걸 이용해서 1차적인 문제의 해결을 하시고 도움이 도셨으면 좋겠습니다.

참고로 이 레지스트리로 인해서 발생하는 문제는 제가 책임을 져 드릴 수 없습니다.


그러나 이것 말고도 국가정보원(http://www.ncsc.go.kr)에서 제공해 주는 프로그램이 있군요.
바로 USB Guard 라는 프로그램입니다.

http://www.ncsc.go.kr/Global/p_Print.jsp?tbName=IGMSCRDOC&bIndex=1415

위 URL에서 다운로드 받으실 수 있고요 혹시 몰라 첨부파일로 등록해 놓습니다.
(언제 국가정보원의 사이트가 개편이 될지 몰라서요.)


그럼 좋은 하루 되세요.
^---------^**