Computer
MBR Rootkit을 잡아주는 TDSSKiller
스아리
2012. 6. 27. 09:27
학교컴퓨터를 손보다가 MBR이 바이러스에 감염된것을 발견하여 MBR을 XP순정으로 덮어씌웠었다.
이 방식으로 고치면서 원인에 대하여 찾다가 Rootkit 바이러스중 "Back.Boot"라는 카스퍼스키에서 개발하고 공개해놓은 "TDSSKiller"라는 Tool을 이용해서 진단이 가능하다.
이외의 상세한 설명은 귀찮으므로 패스!
TDSSKiller를 이용하여 진단후 MBR Guard로 재발을 방지하였다.