본문 바로가기
AhnLab News

2008.07.11 안철수연구소 윈도 XP SP3 사용자 부팅 이상시 복구 방법 안내

by 보안세상 2020. 3. 23.

어제 V3의 오진으로 인해 피해를 입으신 고객님들께 진심으로 머리숙여 사과의 말씀을 드립니다. 안철수연구소 전 직원들은 빠른 피해 복구를 위해 최선을 다하겠습니다. 다시 한번 진심으로 사과드립니다.
 

안철수연구소 윈도 XP SP3 사용자 부팅 이상시 복구 방법 안내
 

-      전사 긴급 대응 체제 가동..홈페이지, SMS, 언론 공지 및 복구 CD 제작 배포

-      윈도 XP SP3 사용자만 해당.. PC 부팅이 안 될 경우 복구 프로그램 사용해야

-      부팅 안 되는 원인은 데이터 파일 손상 등과 무관..복구하면 다른 문제는 없어

 

안철수연구소(대표 오석주. www.ahnlab.com) 7 10일 오후 3시경에 배포된 자사의 백신 엔진(버전 : 2008.07.10.01)이 윈도 XP SP3 lsass.exe 파일을 악성코드로 잘못 진단해 삭제한 것과 관련해 전직원 비상 체제를 구축해 고객지원에 나서고 있다고 밝혔다.

 

이에 따라 lsass.exe 파일을 복구할 수 있는 대책을 자사 홈페이지(http://kr.ahnlab.com/info/customer/html/2008_lsass_fix.html)에 자세히 공지했다.

 

이에 따르면 재부팅 시 로그인 창이 나오지 않고 블랙 화면 상태로 멈추는 현상이 발생하면 윈도 XP CD로 복구할 수 있다(http://kr.ahnlab.com/info/customer/html/2008_lsass_fix_02.html).

 

윈도 XP CD가 없거나 윈도 XP CD로 복구가 안 되는 경우에는 복구 CD 제작이 가능한 iso 파일을 내려 받으면 된다(http://kr.ahnlab.com/info/customer/html/2008_lsass_fix_03.html).

 

또한 PC를 사용할 수 없는 사용자를 위해 복구 프로그램이 담긴 CD를 보내드리고 있으니 개인 고객은 T. 02-2186-3000, 기업 고객은 T. 02-2186-3082로 신청하면 된다.

 

또한 'Windows 파일 보호 창이 뜨고, V3 진단 로그에 lsass.exe 파일 진단 내역이 있는 경우에는 삭제된 lsass.exe 파일을 복구 프로그램으로 복구할 수 있다(http://kr.ahnlab.com/info/customer/html/2008_lsass_fix.html).

 

복구 프로그램을 실행하면, 별도 메시지 없이 자동으로 복구된다.

 

2008.07.10.03 엔진을 사용하는 고객은 엔진 업데이트 후 자동으로 복구 프로그램이 실행되어 복구되므로, 복구 프로그램을 다운로드할 필요가 없다.

 

한편, 이 경우 부팅이 정상적이지 않은 것은 하드 디스크나 다른 파일이 손상되어서가 아니므로 복구 후 정상 부팅을 하면 기존 데이터 및 시스템 설정은 전혀 이상이 없다. 또한 이번 오진으로 인한 피해는 모든 사용자에게 해당되는 것이 아니라 윈도 XP SP3가 설치되어 있는 PC에서 안철수연구소 백신 엔진(버전 : 2008.07.10.01)으로 검사한 경우에만 해당된다. 윈도 XP SP3인지 여부는 '내 컴퓨터' '도움말'에서 'Windows 정보'를 클릭하면 확인할 수 있다. 따라서 윈도 XP SP3가 설치되어 있지 않은 사용자는 안심해도 된다.

 

오늘 해외 출장 중 급거 귀국한 오석주 대표는 뜻하지 않은 오진으로 사용자 여러분께 불편을 드려 머리 숙여 사과드린다. 질책을 겸허히 받아들이고 깊은 반성을 거듭하겠다. 이번 일을 계기로 더욱 안전하고 신뢰할 수 있는 PC 환경을 제공하기 위해 심기일전하여 분발하겠다.”라고 밝혔다.

 

이에 앞서 안철수연구소는 7 10일 오후 3시경에 배포된 엔진이 윈도 XP 서비스팩3 lsass.exe 파일을 트로이목마로 진단해 삭제하는 문제가 발생해 이를 발견한 즉시 엔진 배포를 중단하고 한 시간 뒤인 4시부터 정상적인 엔진을 배포했다.

 

- CD 배포 문의처 :

*개인 고객 T. 02-2186-3000

*기업 고객 T. 02-2186-3082