Song4U.info

<경과>
웹 사이트를 이리저리 돌아다니는 도중 무슨 프로그램을 설치하라는 메시지가나오더군요. 원래 잘 안 누르지만 호기심에 눌러봤죠. 그랬더니 이상한 프로그램이 설치되더군요. 전 쉽게 고칠 수 있을 줄 알았지만 알약, 울타리 등을 사용 해봐도 치료가 안 되고 분명 트레이 상에 존재하는데 프로세스를 죽이려고 해도 안보이더라구요. 그래서 안전모드로 들어가서 검사하니 시스템강제다운!! 그 파일에 안티스파이웨어프로그램이 접근하면 다운되게 만들어놨더군요. (완전 이거 만든 사람 기발함.^^*)시스템 부분을 보니 Braviax.exe가 시작할 때마다 실행하게 되어 있더라구요. 물론 저걸 죽여 놔도 다음부팅부터는 레지스트리를 바꾸면서 실행되더군요. 그래서 하는 수 없이 인터넷 검색해봤습니다. 국내포탈에는 없었고 할 수 없이 구글에서 검색. 엄청 짧은 영어실력이지만 참고해가며 결국 고쳤네요.^^

<증상>
  무슨짓을 해도 트레이에 항시 상주하면서 아이콘위에 마우스 오른쪽,왼쪽버튼클릭시 유료안티스파이웨어 프로그램이 설치됩니다. 프로세서상에 자신을 숨기고있고, 스파이웨어 프로그램 구입을 유도하기위해 스파이웨어를 비주기적으로 컴퓨터에 깔아버립니다. 안티스파이웨어를 가장한 잡초 같은 생명력을 자랑하는 악성 스파이웨어 프로그램.

<치료법>
1. 우선 재부팅해서 도스모드로 들어갑니다. XP이상이라면 부팅할때 F8 누르고 안전모드(명령프롬프트)로 실행하세요.
2. 이제 명령프롬프트가 반겨줄것입니다. cd..을 누르시고 c:까지 이동합니다. 그리고 cd windows 눌러서 windows 디렉토리로 이동합니다. del braviax.exe 를 타이핑 엔터하시고 del cru629.dat 타이핑후 엔터 하세요.
3. cd system32 로 c:\windows\system32로이동후 같은방법으로 del braviax.exe 타이핑 엔터 후 del cru629.dat 타이핑 엔터합니다.
4. cd dllcache 로 c:\windows\system32\dllcache로 이동합니다. del beep.sys 타이핑 엔터합니다.
5. cd.. 엔터 후 cd drivers 로 c:\windows\system32\drivers로 이동합니다. del beep.sys 타이핑 엔터합니다.
6. 이제 거의 중요한것들은다끝났습니다. 재부팅후 안전모드로 들어가서 시작--실행--regedit엔터 해서 레지스트리에디터를 실행하시고 찾기로 braviax와 cru629를 찾아서 삭제합니다.
7.이제 안티스파이웨어프로그램(울타리,알약등등)으로 한번검사해주시고 재부팅하시면 치료 완료입니다.

 휴..비교적 쉽게 풀어서 설명하려니 길어졌네요. 아마 국내포탈에서 검색해서 없는거보니 제가 국내에서 제가 처음걸린건가 모르겠네요. 그럼 Braviax.exe에 감염된 분들에게 좋은정보 되길바라며 이 글은 여기서 줄이겟습니다. ^^


<배치파일>
위에 말로 설명한과정중 도스창에서 해야할 명령과정을 bat파일로 만들어봤습니다. 다운받은후 압축을 풀게되면 bxfix.bat 가있습니다. 치료할때 안전모드로 부팅후 실행시키시면 아래의 과정이 일괄 실행 됩니다.
실행되는 명령내용은 다음과 같습니다.

 
del c:\windows\braviax.exe
del c:\windows\cru629.dat
del c:\windows\system32\braviax.exe
del c:\windows\system32\cru629.dat
del c:\windows\system32\dllcache\beep.sys
del c:\windows\system32\drivers\beep.sys