허위 백신 Data Protection

Data Protection

1.     Pexplorer을 다운받는다(원래는 exe 파일이나 exe에 제한을 둔관계로 확장자 바꿈)

2.     Pexplorer확장자 com 또는 bat 로 바꾸어준다(bat추천, 이름도 같이 바꾸어 줄 것을 추천)

3.     Explorer를 종료

4.     해당 프로세스 종료

5.     [file]-[run]-[regedit] 실행

6.     Hkey_local_machinesoftware안의 data protection 삭제

7.     Hkey_current_user\software\microsoft\windows\currentversion\Run안의 해당 프로세서  삭제

8.     Pexplorer로 [explorer] 실행 후 해당 파일 삭제

ㄱ.   C:programs안의 data protection 삭제

ㄴ.   C:\documents and settings해당경로local settings emp안의 asd5.tmp.exe, mscdexnt.exe, wscsvc32.exe 삭제(해당경로는 컴퓨터마다 다름)

9.     재부팅

참고

재부팅 후 에도 작업관리자가안나올경우

Hkey_current_user\software\microsoft\windows\currentversion\policie\ssystem 안의 disable tskmgr 삭제

감사합니다.