Holy Hacker

시간이 남아. PC방에 왔다.

그런데, 불안(不安)하여..

구글계정로그인도 못하겠다.

그래서 내가 PC에서 한 짓(?)은

Gmer를 돌려 보았다.

그런데…

뭐지?

저런 것이 나왔다;;;

뭐지?

뭐지?

음..

음..

섹터0…

처음 시작하는 데이터 덩이리가

섹터0인데;;;;;

DR0는 뭘까?

Harddisk0 디스크의…

DR0….

이녀석…

뭘까?

Sysinternals..의 마크루스노비티 형님이 만들어주신..

WinObj로…

\Device\Harddisk0\DR0란

녀석이 뭔지..

확인해보죠…

음…

음..장치 관리자에서 확인해보자.

디스크가 몇 개 달여 있는지…

음..

내가 꽂은 USB디스크랑 포함해서..

총 4개…

그런데..조금 특이하다…

디스크가 특이한 것 같은디..

구굴링해보자…

별 것 안나온다;;;

음…

가상

Vitual Disk인가?

그런데?

왜?

Gmer는

물리디스크0번 0번 섹터가 루트킷 또는 멀웨어 같은 행동을 한다는 것일까?

왜?

왜?

도대체 왜???

흐..

흐…

오늘은 여기까지..해야겠네요..

흐흐흐흐흐흐흐…

피씨방을 나가야 해서리…

음..

[나름 결론]

요즘 PC방에서는..

하드디스크를 다른 방식으로 사용하는 것 같다.

가상 디스크같은 것이 있는가?

보다..;;;

참고로 다음 링크는

Win7에서 만들 수 있는 가상 디스크에 대한 설명이다.

http://cappleblog.co.kr/149

혹시 PC방에서도 이걸 쓰나?

윈도우 업데이트

MS14-045

를 설치하고 나면,

재부팅이 안될 수 있다고 하네요.

해당 업데이트를 제거를 권장하고 있습니다.

특히 WIN7 64비트가 문제가 많다고 합니다.

그렇다고, 모든 녀석들이 문제가 되는 것은 아니라고 합니다.

일단은 해당 업데이트를 제거 해보시기 바랍니다.

그런데, MS 공식 기술문서 사이트(http://support.microsoft.com/kb/2982791/en-us)에서는

안전모드르 접속하여 폰트캐쉬파일을 제거하는 쪽으로만 가이드를 하고 있군요.

MS 업데이트 링크에서 해당 업데이트를 제거했다고만

현재 상태를 나타내고 있는데,

MS 업데이트 링크에서 제거하면, 업데이트를 받은 PC에서

다시 업데이트를 하면 자동제거되는지 까지는 모르겠네요..

일단 수동 제거 방법에 대해서는..다들 아시겠지만

초보자들을 위해..

흐..화면캡처의 수고를 잠깐했습니다. ㅡㅡ.

[[[[제거방법]]]]]

==================================

문제 요약

==================================

마이크로소프트는 보안 업데이트 2982791 설치 후, 일부 환경에서 아래와 같은 [알려진 문제점]이 발생하는 것을 확인하고 원인과 해결책을 조사 중이며, 추가 내용이 확인되는 대로 다시 공지할 예정입니다.

알려진 문제점

1. 기본 폰트 디렉토리(%windir%\fonts\)가 아닌 다른 디렉토리에 설치된 폰트를 변경할 수 없다.

2. 일부 폰트가 정상적으로 표시되지 않는다.

3. 일부 시스템에서 보안 업데이트 2982791 설치 후 부팅 중 0x50 Stop 오류가 발생한다.

==================================

권장 사항

==================================

보안 업데이트 2982791을 설치된 고객의 경우, 프로그램 추가/제거에서 2982791을 제거하시기 바랍니다.

마이크로소프트는 2982791 보안 업데이트에 대한 다운로드 링크를 제거하였습니다.

보안 업데이트 2982791을 제거하는 자세한 방법은 기술 문서 2982791(http://support.microsoft.com/kb/2982791/en-us) 을 확인해 주십시오.

WSUS를 이용하여 마이크로소프트 보안 업데이트를 배포하는 엔터프라이즈 환경의 관리자께서는 WSUS 서버를 동기화하여 보안 업데이트 2982791이 재 배포되지 않도록 설정해 주십시오.

보안 업데이트 2982791 설치 후 정상적으로 부팅이 되지 않는 고객의 경우, 기술 문서 2982791(http://support.microsoft.com/kb/2982791/en-us ) 을 확인하여 조치하시거나 또는 Microsoft 고객지원부(1577-9700)에서 기술지원 받으실 수 있습니다.

참고 : http://blogs.technet.com/b/securekorea/archive/2014/08/18/ms14-045-kmd.aspx

[관련 뉴스]

http://mbn.mk.co.kr/pages/news/newsView.php?category=mbn00009&news_seq_no=1939930

http://support.microsoft.com/kb/2982791/ko