Winhost.exe ; MSN 메신저로 전파되는 웜

MSN 메신저로 전파되는 웜입니다.
   감염된 시스템은 윈도우 시스템 폴더에 msnus.exe 파일과
   winhost.exe 파일이 생성됩니다.

 

1. Windows 작업 관리자 실행 등으로 실행 중인 프로세스 종료

   ; [Ctrl]+[Alt]+[Del]로 Windows 작업 관리자 실행 -> 이미지 이름에서 종료하려는
   프로세스 선택 -> '프로세스 끝내기(E)'로 강제 종료.
   다음 파일은 윈도우 시스템 폴더에 존재합니다.
   - msnus.exe
   - winhost.exe

 

2. 윈도우 탐색기로 해당 파일 삭제

   윈도우 XP는 C:\Windows\System32 폴더입니다.