이글은 Windows XP 기준입니다. |
2009년 4월 보안 업데이트후
드라이브 루트에 영어 소문자와 숫자로 구성된 폴더가 출현한 경우들이 있을 겁니다.
전에, 저는 경험하지 못했었지만
msxml 업데이트시 이런 현상이 있었다는 보고가 많았는데 이번에
MS09-010 > KB923561 업데이트 후 또 이런 폴더가 출현한 경우가 있을 것으로 보입니다.
저같은 경우는 F 드라이브에 아래 그림과 같은 폴더가 출현했습니다.
(그림 1 .)
정상적인 워드패드 경로로 가서 워드패드 실행 파일을 보았습니다.
(그림 2 .)
처음에는 어리둥절했습니다.
어 ? 어 ? 어 ? 보안패치 실패 ? 왜 최신 버전이 엉뚱한 드라이브의 엉뚱한 폴더에 풀려있지 ?
그러다 아래 링크 페이지의 정보를 보게 되었습니다.
링크가 더는 유효하지 않아 삭제(2022년 12월 메모).
위 링크에 보면 아래와 같이 파일 정보가 나옵니다.
(그림 3 .)
위 그림에서 보시다시피 SP2 에서는 5.1.2600.3355라면 업데이트된 파일이 맞게 있는 것이니
제 시스템은 업데이트가 된 것입니다.
그런데 위 그림에서 보여주는 파일의 타임 스탬프와
제 시스템에 있는 워드패드 실행 파일(그림 2 .)의 정보가 틀립니다.
그 이유는 역시 위링크에서볼 수 있습니다.
(그림 3 .)의 표에 나열된 파일 정보는 영어 버젼 파일들의 정보란 것입니다.
제 시스템의 파일들은 한국어 버전입니다.
이런 연유에서 파일 크기 및 시간 정보의 차이가 온 것입니다.
그러므로 저처럼 특정 드라이브에 제 시스템에 나타난 것 같은 폴더가 출현했다면,
가차없이 날리셔도 됩니다.
참고로 말씀드리면
SP3의 경우는 제 시스템에 나타난 것같은 영어 소문자 + 숫자 폴더가 출현한다면
(그림 1.)에서 보여준 폴더가 SP2GDR 일 것입니다.
그리고 그 폴더에는 (그림 2.)의 정보를 가진 wordpad.exe가 있을 겁니다.
'보안경고 & et cetra' 카테고리의 다른 글
스팸 전화를 퇴치하는 방법 - 텔레마켓팅 전화 덜 받기 (2) | 2009.05.31 |
---|---|
티스토리를 통한 개인정보의 유출 (5) | 2009.05.17 |
뜬금없이 뜨는 결제창 (0) | 2009.04.22 |
구글 관심 기반 광고 (0) | 2009.04.20 |
내가 내게 쓴 메일 ? - 자신의 ID로 오는 스팸 (1) | 2009.04.07 |
V3 Lite의 보안패치 관리 (0) | 2009.02.20 |
사이트 가드는 안철수연구소 영업 방해중 ? (0) | 2009.02.04 |
V3 Lite가 압축파일 안 악성코드를 진단하지 못할 때 (2) | 2009.02.04 |
댓글