좀비 PC 하드 파괴: 안전모드 부팅법과 백신 검사 방법

며칠 전의 DDos 공격의 여파로 좀비 PC가 된 사용자 컴퓨터의 하드 디스크가 부팅을 못하게 되는 이른바 ‘하드 파괴’ 보고가 150건을 넘었다고 합니다.

‘하드 파괴’란 이름이 붙여진 것은 사용자의 PC에 숨겨진 악성코드가 부팅 정보가 기록되어 있는 하드 디스크 영역을 망가뜨려 컴퓨터가 부팅 될 수 없도록 하기 때문입니다. 하드 디스크 전체가 못쓰게 되었다기 보다는 부팅이 안 되게 되었다는 것인데, 요즘 유행하는 ‘종결자’ 등과 같은 말장난에 영향을 받은 이름이 아닌가 생각됩니다.

참고로 하드 디스크에서 부팅 정보가 있는 영역을 MBR이라고 하는데, 만약 이 MBR에만 문제가 생겼다면 복구 할 수 있는 방법이 없는 것은 아니지만, 윈도우에 익숙하지 않은 사용자는 복구 방법이 어렵게 느껴질 것이기 때문에…

하드 파괴 방지하는 법

하드 디스크가 부팅을 할 수 없는 상태가 되지 않도록 예방 하는 방법이 추천되고 있습니다.

이를 위해 보호나라에서는 안전 모드로 부팅한 후 백신을 내려 받아 치료할 것을 권하고 있지요. 그렇다면, 안전모드로 부팅하는 방법을 알아야 겠지요?

그런데, 지금 현재 PC가 켜져 있는 상태라면,

구태여 안전모드로 재부팅 할 필요는 없습니다. 보호나라에서 제공하는 전용백신을 다운 받아 치료를 하면 됩니다. 다른 백신 프로그램이 이미 설치 되어 있다고 하더라도 이 전용 백신을 다운 받아 검사를 해 보는 것이 좋습니다.

만약, 지금 현재 PC가 꺼져 있고 위의 전용 백신으로 검사를 해 본 적이 없다면, 안전 모드로 부팅한 후 전용 백신을 내려 받아 검사를 하는 것이 좋습니다.

안전 모드로 부팅한 후 검사 하는 법

컴퓨터나 노트북의 전원 버튼을 누른 후,
아래와 같은 윈도우 시작 화면이 나오기 직전에 F8 키를 누릅니다.
윈도우 XP의 경우에는 다음과 같은 로고 화면 전,

윈도우 7의 경우에는 아래와 같은 부팅 로고 화면 전,

만약, F8 키를고 누르는 시점을 잘 모르겠으면 전원 버튼을 누른 직 후 F8 버튼을 약 2초 간격 정도로 아래와 같은 화면이 나올 때 까지 계속 누르면 됩니다.
위에서 F8키를 누르면 아래와 같은 화면으로 들어 가는데, 안전모드(네트워킹 사용)을 선택한 후 엔터키를 누르면 안전모드로 부팅이 됩니다.

위와 같은 화면이 나타났을 때 마우스가 움직이지 않는다고 당황할 필요는 없습니다. 원래 이 화면에서는 마우스가 안 움직이거든요. 두 번째에 있는 안전모드 (네트워킹)을 선택하려면 키보드의 화살표 키를 움직이면 됩니다.

이렇게 안전 모드로 부팅한 다음에는 역시 보호나라에서 제공하는 전용백신을 다운 받아 검사와 치료를 하면 됩니다. 검사 또는 검사 및 치료가 끝난 후에 재부팅을 하면 정상적으로 부팅이 될 것입니다.

위 화면에서 ‘안전모드(네트워킹 사용)’ 이 아니라 ‘안전모드’를 선택하고 엔터키를 누르면 인터넷 연결이 되지 않기 때문에 전용백신을 다운 받을 수 없습니다.

만약, 이미 하드 디스크의 MBR 영역에 손상이 있다면 위에서 소개한 안전모드로 부팅하는 방법도 먹히지를 않을 것입니다. 아예 부팅 자체가 되지 않기 때문에 안전모드로 부팅할 수도 없는 것이지요. 이 경우에는 우선 MBR을 복구 해야 합니다. 그리고 MBR을 복구 하기 위해서는 윈도우 설치 CD/DVD가 있어야 합니다. MBR 복구 방법ᅟ은 자신이 윈도우 PC에 어느 정도 익숙하다고 생각한다면 그리 어려운 것은 아닙니다. 아래에 MBR 복구하는 방법을 설명하였으니 참고 하세요.

윈도우 XP MBR 복구 방법

윈도우 XP 설치 CD를 넣고, CD로 부팅이 되도록 BIOS를 설정한 후,
재부팅 하거나 부팅을 한 후, 화면에 press any key… 메시지가 나타나면 엔터키나 키보드 상에 아무 키나 눌러 CD로 부팅을 한 후,
파일 복사가 끝나고 설치를 할 것인지 복구를 할 것인지를 묻는 화면에서 R을 눌러 복구 콘솔로 들어 간 후,
명령 프로프트 상에서 fixmbr 명령을 실행 후 재부팅.

만약, MBR 영역에만 손상이 있었던 것이라면 다시 정상적으로 부팅이 될 것입니다.

윈도우 비스타·윈도우 7 MBR 복구 방법

설치 DVD를 넣고, DVD로 부팅이 되도록 설정한 후,
재부팅 하거나 부팅을 한 후 화면에 press any key… 메시지가 나타날 때 아무 키나 눌러 DVD로 부팅을 한 후,
언어와 키보드 입력을 선택하는 화면의 다음 화면에서 컴퓨튜 복구 (Repair Your Computer)를 클릭한 후,
명령 프롬프트 (command prompt) 를 선택한 후 명령 프롬프트에 들어간 후
bootsect /nt60 C: 명령어를 입력하고 엔터키를 눌러 MBR을 복구 할 수 있습니다.