고객과 함께 성장하는 (주)이레솔루션의 고객가이드 입니다.

TOTAL ARTICLE : 13, TOTAL PAGE : 1 / 1


	구분	일반 \| 세무 \| 경영 \| 창업 \| 정보화 \| IT \|

IT : V3 오진으로 인한 Lsass.exe파일조치방법

이광석

| 2008·07·11 12:29 | HIT : 12,402 | VOTE : 4,337

7/10(목) 배포된 V3 엔진 2008.07.10.01 버전에서 특정 파일을 Win-Trojan/Infactlsass.13312 로 잘못 진단하여 삭제하는 사례가 아래와 같이 발생하였습니다.

- 오진발생 엔진버전: 2008.07.10.01
- 진단명: Win-Trojan/Infactlsass.13312
- 진단파일: 윈도우 XP 서비스팩 3에 존재하는 Lsass.exe 파일(13,312바이트)
- 피해증상: 진단파일 삭제로 인한 시스템 부팅 불가 (하드디스크의 데이터 파일 손상은 발생하지 않음)

[피해현상 확인 방법]

윈도우 XP 서비스팩 3를 사용하는 고객님 중,

1. 윈도우 XP 서비스팩 3를 사용하는 고객님 중, Lsass.exe 파일이 삭제된 후 시스템 재부팅을 하지 않은 경우는
아래와 같이 Windows 파일 보호 창이 출력됩니다.
이 경우, V3 검역소 진단로그에 lsass.exe 파일 진단내역이 존재합니다.

[Windows 파일 보호창 출력 화면]

[V3 검역소에서 lsass.exe 파일이 Win-Trojan/Infactlsass.13312로 진단되는 화면]

→ 이 경우는 '검역소에 파일이 있는 경우'를 선택하여 조치해 주십시오.

2. 윈도우 XP 서비스팩 3를 사용하는 고객님 중, Lsass.exe 파일이 삭제된 후 시스템을 재부팅한 경우는 시스템
재부팅시로그인창이 나오지 않고 멎어버리는 현상이 발생 합니다.
→ 이 경우는 '윈도우 CD가 있는 경우' 혹은 '윈도우 CD가 없는 경우' 중 하나를 선택하여 조치해 주십시오.

V3 검역소에 C:\Windows\System32\lsass.exe 파일이 Win-Trojan/Infactlsass.13312로 진단된 내역이 있는 경우는 제공해 드리는 복구툴을 이용하여 복구할 수 있습니다.

[전용 복구툴을 이용한 복구 방법]

1. 전용 복구 파일(파일명)을 다운로드합니다. [전용 복구툴 다운로드]
2. 다운로드 한 파일을 실행합니다.

※ 복구 툴을 실행하면, 특정 메시지 출력 없이 자동으로 복구됩니다
※ 2008.07.10.03 이후의 엔진을 사용하는 고객님은 엔진업데이트 후 자동으로 복구툴이 실행되어 복원되므로, 별도로 복구 툴을
다운로드하여 실행하실 필요 없습니다.

검역소에 lsass.exe 파일이 존재하지 않는 고객님은 직접 아래 링크에서 Lsass.exe 파일을 다운로드하여 윈도우 설치폴더의 System32 폴더에 복사하시기 바랍니다.

- [한글 윈도우 XP 서비스팩 3의 Lsass.exe 파일 다운로드]
- [영문 윈도우 XP 서비스팩 3의 Lsass.exe 파일 다운로드]
- [일문 윈도우 XP 서비스팩 3의 Lsass.exe 파일 다운로드]
- [중문 윈도우 XP 서비스팩 3의 Lsass.exe 파일 다운로드]

2007년 12월 14일 12시 53분에 가입

(주)이레솔루션 대표이사 이광석입니다.


무신고 가산세를 피하려면 무조건 25일까지 부가세 신고 마쳐야	이광석	08·07·22	10705
"비영리법인 건물도 수익사업에 쓰면 과세대상"	이광석	08·06·10	10581