Microsoft Windows XP SP3 공식 레이블명 Korean - Windows XP Professional (SP3) Retail GRTMPFPP_KO

Korean - Windows XP Professional KN (SP3) Retail ko_windows_xp_professional_kn_with_service_pack_3_x86_cd_x14-92433.iso Date Posted (UTC):5/1/2008 11:20:54 PM Size: 615.45 MB SHA1:6fd792c71bfa085273472a52aeee1757007c74fa ISO/CRC:FFFFFFFF

GRTMPKNFPP_KO Korean - Windows XP Professional K (SP3) Retail ko_windows_xp_professional_k_with_service_pack_3_x86_cd_x14-92431.iso Date Posted (UTC):5/1/2008 11:20:54 PM Size: 634.25 MB SHA1:cad31b63f9ec47aeaf6e3bded9d36425ddb3183a ISO/CRC:FFFFFFFF

GRTMPKFPP_KO Korean - Windows XP Home (SP3) Retail GRTMHFPP_KO Korean - Windows XP Home KN (SP3) Retail ko_windows_xp_home_kn_with_service_pack_3_x86_cd_x14-92389.iso Date Posted (UTC): 5/1/2008 10:40:19 PM Size: 572.42MB SHA1:3c88bb786aefff3aabb90c02aa7d569c6aa459c2

ISO/CRC:FFFFFFFF GRTMHKNFPP_KO Korean - Windows XP Home K (SP3) Retail ko_windows_xp_home_k_with_service_pack_3_x86_cd_x14-92387.iso Date Posted (UTC):5/1/2008 10:40:19 PM Size: 586.84 MB SHA1:e81c5e6e7aa34e32091538462d963488dc08ef66 ISO/CRC:FFFFFFFF

GRTMHKFPP_KO Korean - Windows XP Professional (SP3) OEM GRTMPOEM_KO Korean - Windows XP Home (SP3) OEM GRTMHOEM_KO Korean - Windows XP Professional (SP3) VLK/Corporate/Volume

GRTMPVOL_KO Korean - Windows XP Professional KN (SP3) VLK/Corporate/Volume ko_windows_xp_professional_kn_with_service_pack_3_x86_cd_vl_x14-78419.iso Date Posted (UTC):5/2/2008 12:14:51 AM Size: 615.45 MB SHA1:723f0206cf09e5c8693de5eeaee7da849e734bc8 ISO/CRC:FFFFFFFF

GRTMPKNVOL_KO Korean - Windows XP Professional K (SP3) VLK/Corporate/Volume ko_windows_xp_professional_k_with_service_pack_3_x86_cd_vl_x14-87427.iso Date Posted (UTC):5/2/2008 12:14:51 AM Size: 634.25 MB SHA1:aa00d0e694e0d885d654241d74e9654373f222eb ISO/CRC:FFFFFFFF

'운영체계자료 > Windows XP' 카테고리의 다른 글

콘솔명령어  (0) 2013.10.30
익스플로러8 웹페이지복구 (한글2007관련에러)  (0) 2013.10.22
윈도우 XP 종류와 용도  (0) 2013.10.22
윈도우 XP 종류와 용도  (0) 2013.10.22
우선 윈도우7의 종류를 나눌 수 있는건 바로 64bit의 지원인데요.

이로인해 더 선명하고 디테일한 화면을 즐길 수 있게되었죠.

윈도우를 설치하실때 유의사항이기도합니다.

자신의 그래픽카드의 bit단위에 맞게 설치를 하셔야 됩니다.

설치전 자신의 컴퓨터가 몇 bit를 쓰는지 확인하세요!!!


윈도우7의 기능 버젼별



윈도우의 버젼은

스타터, 홈베이직, 홈프리미엄, 프로페셔널, 엔터프라이즈, 얼티메이트. 여섯가지있습니다.

스타터(Starter) : 유일하게 64bit를 지원하지 않는 버젼입니다. 그리고 윈도우 에어로기능을 사용할 수 없습니다. 꼭 있어야만 하는 기능은 아니니 걱정은 하지 마세요^^ 이 버젼은 PC보다는 넷북 혹은 테블릿 등에 사용하기 위한 용도로 개발된 것입니다. 많은 기능들을 생략하고 용량을 최대한 축소시킨것이 특징입니다. OEM형태로 출시되기에, 일반 유저들이 직접 설치할 일은 없겠네요

홈베이직(Home basic) : 이 버젼은 스타터에서 약간의 기능만이 추가되었습니다. 다중모니터나, 바탕화면관리등이 그 기능입니다. 이 버젼의 특징이라고 한다면, 중국, 인도, 멕시코, 브라질등의 개발도상국을 대상으로 전문배포하는 버젼이라는 점입니다. 받아서 설치할 수는 있겠지만, 굳이 우리나라의 일반 유저들에게는 필요하진 않습니다.

홈프리미엄(Home premium) : 시중에서 20만원대의 가격으로 판매하는 일반적은 윈도우7버젼입니다. 아마 집에서 컴퓨터를 사용하신다면 대부분 이버젼일 것입니다. 넷북등의 저사양에도 설치할 수 있지만, 많이 느려지기에 추천하진 않습니다. 최소 쿼드코어에 4기가램이상이 되는 PC라야 원활하게 OS를 돌릴 수 있습니다. 넷북에 설치하라고 하시는 분들도 많은데, 시간이 지날수록 느려지는 것을 체감하게됩니다. 비추입니다.

프로페셔널(Professional) : 프로페셔널은 홈프리미엄과 소프트웨어를 호환하거나 성능에 미치는 영향은 없습니다. 다만 프로페셔널은 기업용으로 만들어졌으며, 몇가지 기능이 더 추가되었기때문에 용량이 많이진 점이 차이점입니다. 파일암호화기능 원격데스크탑호스트기능, 프리젠테이션모드전환기능, 소프트웨어제한정책기능 등이 추가되어 기업에서 업무용으로 PC를 사용하는데 더 편리합니다.

엔터프라이즈(Enterprise) : 윈도우7이 가진 모든기능이 추가된 대기업용 OS입니다. CD키 인증이 없는 볼륨라이센스형태로 제공됩니다. 가격이 매우 비싸며. 게임기능을 제외한 윈도우의 다양한 기능들을 전부 사용할 수 있습니다.

얼티메이트(Ultimate) : 게임을 포함한 윈도우7의 모든기능을 포함하고 있습니다. 엔터프라이즈급으로 개인이 사용할 수 있는 버젼입니다. 가격은 30만원대로 홈프리미엄보다 비쌉니다. 최근에 많은 분들이 이 얼티메이트로 업그레이드를 했다는 소식을 많이 접할 수 있었는데, 제 개인적인 견해로는 호환성면에서 홈프리미엄보다 더 나은것 같다는 느낌이 들었습니다.

'운영체계자료 > Windows 7' 카테고리의 다른 글

Windows7 설치 USB 만들기  (0) 2016.09.09
윈도우 실행 명령어  (0) 2014.02.27
윈도우7 시스템복구 사용법  (0) 2013.10.22

Windows RT, 그리고 Windows 8

윈도우 RT(Windows RT)는 윈도우8에서 가장 혼란스러운 버전이라고 할 수 있습니다. 이전에 윈도우 RT가 무엇인지 자세하게 다뤄보기도 했습니다. 간략하게 말해서, 윈도우 RT는 태블릿과 같은 ARM 기반 컴퓨터를 위한 특별한 버전의 윈도우8 입니다. 그런데 윈도우 RT는 기존 윈도우용 프로그램을 하나도 실행할 수 없습니다. 윈도우 RT가 탑재된 태블릿을 구입했다면, 새로운 타일 기반 화면에서 동작하는 앱들만 사용할 수 있습니다. 전통적인 바탕화면이 있기는 하지만, 이것 역시 MS 오피스와 같은 마이크로소프트사의 프로그램들만 실행할 수 있습니다. 다른 윈도우용 프로그램은 윈도우 RT의 바탕화면에서 실행할 수도, 사용할 수도 없습니다.
'윈도우 RT'라는 이름은 상당히 낯설게 느껴집니다. 비록 '윈도우8'이라고 불리기는 하지만, 이름이 나타내고 있는 것처럼 기술적으로 'Windows RT'에 불과합니다. 여기에서 윈도우 RT(Windows RT)라는 이름은 '윈도우 실행 환경(Windows Runtime)'의 약어이며, 이 윈도우 실행 환경은 새로운 '메트로 스타일 앱'만 실행할 수 있습니다. 그래서 윈도우 RT는 기존 윈도우용 프로그램을 실행할 수 없습니다. 그런데 여기에서 한가지 알아야 할 사실은 기존 윈도우용 프로그램이 윈도우8에서만 사용 가능하고 윈도우 RT에서는 사용할 수 없지만, 메트로 스타일의 전체 화면 어플은 윈도우8과 윈도우 RT 모두에서 실행된다는 사실입니다.
이러한 사실은 상당히 혼란스러워 보입니다. 하지만, 여기에 대해 너무 걱정할 필요는 없습니다. 윈도우 RT는 별도의 제품으로 판매되지 않기 때문입니다. 그래서 구입하고 싶어도 개별적으로는 구입할 수가 없습니다. 윈도우 RT는 오로지 ARM 기반 태블릿에 미리 설치된 형태로만 사용할 수 있습니다. 그래서 윈도우 RT를 구입해야 할지 말지를 고민할 일은 없을 겁니다. 대신, 어떤 종류의 태블릿을 구입해야 할지 고민해야 되겠지요. 윈도우8 기반 태블릿을 구입하실 계획이라면, 윈도우8을 실행하고 있는지 윈도우 RT를 실행하고 있는지 한 번 확인해 보시길 바랍니다.
지금 현재 출시와 판매가 시작된 마이크로소프사의 서피스(Surface) 태블릿은 윈도우 RT가 탑재된 제품입니다. 당연히 즐겨 사용하던 기존의 윈도우용 프로그램을 사용할 수 없기 때문에, 이러한 점을 구입하기전 반드시 고려하셔야 할 것입니다. 이제 몇 달 뒤면 출시될 서피스 프로(Surface Pro) 태블릿의 경우 윈도우 RT가 아닌 윈도우 8 프로(Windows 8 Pro)가 탑재되기 때문에 이러한 점도 참고하면 좋겠지요.
ARM 기반 컴퓨터나 태블릿을 위한 윈도우 RT와 인텔 x86 기반 컴퓨터를 위한 윈도우8의 차이점에 대해 좀 더 자세히 알아보고 싶으신 분은 아래의 글을 한 번 읽어보셨으면 합니다.

Windows 8의 종류

윈도우 RT를 제외하고 나면, 사실 윈도우8의 버전은 매우 단순합니다. 아래와 같이 총 3가지의 버전이 있습니다.
  • Windows 8 - 윈도우8의 중심이 되는 버전이며, 가정 사용자를 대상으로 하고 있습니다. 윈도우7의 "홈 프리미엄(Home Premium)" 버전과 상당히 유사해 보입니다. 윈도우8을 사용하면 일반적으로 기대하는 모든 기능을 얻을 수 있습니다. 전통적인 윈도우용 프로그램을 바탕화면 모드에서 실행할 수 있고, '메트로'라는 단어로 잘 알려져 있던 새로운 윈도우 UI 환경도 포함하고 있으며, 가정 사용자를 위해 설계된 다양한 기능들이 포함되어 있습니다. 아마 대부분의 사람은 이 버전만으로도 만족하지 않을까 하는 생각이 듭니다.
  • Windows 8 Pro - 프로 버전은 비지니스 사용자와 매니아들을 대상으로 하고 있는 버전입니다. 이 버전은 그룹 정책 지원, 원격 데스크톱 서버 기능, Windows 도메인 지원, 파일 시스템 암호화, 가상 하드디스크 부팅, 비트락커(BitLocker) 등 전통적으로 윈도우의 프로페셔널 버전에서 제공되던 기능이 모두 포함되어 있습니다. 특히 많은 사람들에게 흥미를 줄만한 한 가지 기능이 이 프로 버전에 포함되어 있습니다. 그 기능은 바로 '윈도우 미디어 센터(Windows Media Center)' 입니다. 윈도우 미디어 센터는 오직 윈도우8 프로 버전에서만 사용할 수 있습니다. (그리고 기본 내장이 아니라 별도의 무료 애드온 형태로 제공됩니다)
  • Windows 8 Enterprise - 이전부터 있어왔던 윈도우의 기업용 버전으로 볼륨 라이센스를 취득한 기업이나 단체에서 사용할 수 있습니다. (윈도우 미디어 센터를 제외한) 윈도우8 프로의 모든 기능을 제공하고 있으며 이밖에도 윈도우8을 USB 메모리에 설치할 수 있도록 해주는 "Windows To Go"와 같은 추가적인 기능을 몇 가지 더 제공하고 있습니다. "Windows To Go"를 사용하면 윈도우8을 USB 메모리에 넣어서 가지고 다니다가 필요할때 컴퓨터에 연결한 다음 USB 메모리로부터 윈도우8을 바로 부팅할 수 있게 됩니다.
물론 이름끝에 'N' 이 붙은 버전도 번외로 있습니다. ("Windows 8 N Edition"과 같은 형태). 이 버전들은 유럽 시장을 위해 윈도우 미디어 플레이어(Windows Media Player)가 제외된 상태로 출시됩니다. 유럽 연합(European Commission, EU)이 그렇게 하도록 마이크로소프트사에게 강제했기 때문이지요.
혹시 윈도우8의 기본 버전을 구입하셨다면 (상당수의 컴퓨터가 이 기본 버전을 탑재하고 나올 것으로 보입니다) 제어판의 'Windows 8에 기능 추가하기(Add Features to Windows 8)' 항목을 사용해 윈도우8을 윈도우8 프로 버전으로 업그레이드 할 수 있습니다. (윈도우 비스타, 윈도우 7에서는이 기능이 "Windows Anytime Upgrade"라고 불렸습니다)

내용 요약

여러 내용이 있었지만 정말로 아셔야 할 사항은 아래의 두 가지로 축약할 수 있습니다.
  • 상자로 포장된 제품이나 혹은 디지털 다운로드 방식으로 윈도우8을 별도로 구매하신다면, 신경쓰셔야 할 버전은 오직 2가지 뿐입니다. 그 두 버전은 바로 윈도우8(Windows 8)과 윈도우8 프로(Windows 8 Pro) 입니다. 윈도우8은 가정 사용자에게 적합하고, 프로 버전은 비지니스 사용자와 매니아들에게 알맞습니다. (훨씬 더 많은 기능을 제공합니다) 하지만, 윈도우 미디어 센터를 사용하고 싶다는 생각이 드신다면 프로 버전을 구입하셔야 합니다.
  • 윈도우8이 미리 설치된 태블릿을 구입하신다면, 어떤 버전이 설치되어 있는지 확인해 보세요. 윈도우 RT(Windows RT)가 탑재되어 있다면, 일반적인 윈도우용 프로그램은 하나도 실행할 수 없습니다. 윈도우8, 윈도우8 프로가 설치되어 있는 제품이라면 기존 윈도우용 프로그램도 문제없이 실행할 수 있습니다.
이밖에도 혹시 컴퓨터를 직접 조립해 구성하실 계획이라면, 좋은 소식이 한 가지 있습니다. 마이크로소프트사가 (일반적으로 무시되었던) OEM 버전의 약관상 제약이 되는 조항을 삭제했습니다. 이전의 경우, 비록 많은 가게에서 OEM 버전의 윈도우를 판매하기는 했지만 그걸 자기 자신의 컴퓨터에 설치해서는 안되었습니다. 설령 그 컴퓨터가 자기 자신의 손으로 직접 만든 컴퓨터라 하더라도 말이지요. 라이센스 조항을 보면 "OEM 윈도우 버전을 설치한 컴퓨터는 반드시 다른 사람에게 판매되어야 하며, 그러지 않을 경우 컴퓨터에 설치한 윈도우8은 자신의 돈으로 구입했고 또 잘 동작하고 있다 하더라도 법적으로 불법이다"라는 부분이 있었습니다. 아마 OEM 버전이 원래부터 일반 소비자용이 아닌 컴퓨터 제조업자/판매업자들을 위한 버전으로 기획되었기 때문에 저런 조항이 있었던 것으로 보입니다. 일반 소비자용 버전보다 OEM 버전의 윈도우가 2~3배 정도 값이 저렴했기 때문에 이걸로 구입하는 분도 많이 계셨던 것으로 아는데, 그걸 컴퓨터에 설치해서 그냥 사용하셨다면 마이크로소프트사의 약관상 "불법"이 되어버리고 맙니다. 예, 그렇습니다. 돈을 주고 산건데, 황당하게도 불법이 되는 셈이지요. 다른 사람에게 그 컴퓨터를 팔지 않는 이상 말입니다.
이제 이 번거로운 제약 사항과 조항이 완전히 제거되었습니다. 따라서 조립 컴퓨터를 만들거나 구입하신다면 이제 자유롭게 OEM 버전을 구입하셔도 됩니다. 물론, OEM 버전은 여전히 한 컴퓨터에서만 사용할 수 있도록 묶여 있습니다. 컴퓨터를 새로 조립하셨다면, 새로운 OEM 버전의 윈도우8을 하나 더 구입해야 합니다. 그 이유는 OEM 버전의 경우, 하드웨어 구성이 조금만 달라져도 정품 인증이 풀리기 때문입니다. 참조하셔야 할것 같습니다.
어떤 종류, 버전의 윈도우8을 구입하실 계획이신가요? 의견이 있으시면 댓글로 남겨 주세요!

'운영체계자료 > Windows 8' 카테고리의 다른 글

uefi 구조  (0) 2013.12.13

wshtcpip.dll

 

ip 할당 불가 및 인터넷은되나 익스플로러 웹페이지 표시할수 없음등 오류.
정상용량은 19.0KB ~ 20.0KB
수정된 날짜가 최신을 경우 감염된 경우임.
해당파일 변경 또는 바이러스 치료 하면 해결됨.
변경시 윈도우 상태에서는 기존의 wshtcpip.dll 파일의 이름을 wstcpipdsad.dll 이런식으로
변경한다음 해당파일을 넣으신후 재부팅하면 해결됨. 이후 파일명 변경한파일 삭제해도됨.

 

 

'HP바탕화면' 카테고리의 다른 글

HPE  (0) 2016.04.07
hp  (0) 2016.04.07
HPE로고  (0) 2016.04.07
hp  (0) 2016.04.07

알약을 실행하였을 때, 업데이트 창이 나타났다가 바로 사라지거나 알약 창 실행이 안 되는 경우는
백신프로그램 실행을 방해하는 악성코드에 감염된 경우일 수 있습니다.

아래 전용 백신 다운로드를 클릭하여 저장해 줍니다.
저장 한 ALYacRemovalTool(Anti_AVKiller) 전용백신을 실행하여 검사 및 치료해 줍니다.



치료 후 컴퓨터 재 부팅해 주시고 이후 알약이 실행된다면,
바로 정밀검사해 주시기 바랍니다.

혹, 위의 안내된 ALYacRemovalTool - Anti_AVKiller 전용백신이 정상적으로 실행되지 않고
응용프로그램 오류가 발생하는 경우,
아래의 vcredist_x86.exe 를 설치하신 후 다시 전용백신을 실행해 보시기 바랍니다.

[vcredist_x86.exe] 다운로드

전용백신 다운로드 시 하얀창만 뜨는 경우 해결방법 보기

위의 전용백신으로 검사 및 치료 후에도 알약이 정상적으로 실행되지 않는다면
해당 증상이 있는 PC에서, 아래의 신고하기 전용 프로그램으로 신고해 주시기 바랍니다.
아래의 신고하기 전용 프로그램으로 신고해 주시면 분석 후 기재해 주신 이메일로 회신 드리겠습니다.




위의 신고하기 전용 프로그램 역시 실행되지 않는다면
저희 알툴즈 고객센터로 전화주시기 바랍니다.

알툴즈 고객센터 ☎ 1544-8209


-- v3 실행이 안되요 해결방법



 




위에 보이는 v3 홈페이지에 들어가서...

v3 gamehack kill이라는 프로그램을 받아서 치료하시면 됩니다.

※ v3 gamehack kill 사이트- http://www.ahnlab.com/kr/site/download/vacc/vaccView.do?seq=105







위에 표시된 아이콘은 v3 gamehack kill 아이콘 모습입니다.

위의 아이콘을 눌러서 실행하여 주시면 됩니다.







프로그램을 실행하신후에 검사를 눌러 진행하여 주세요







검사 소요시간이 상당히 소요됩니다.
감염된 파일 루트는 windows/system32/ws2help.dll 파일입니다.
이외의 추가적으로 감염된 파일이 있으니 기본적으로 안전모드에서 검사하셔야
확실히 바이러스를 퇴치하실수 있습니다.

 윈도우7 시스템 복구 사용방법.

 

 

 

 

 

 

'운영체계자료 > Windows 7' 카테고리의 다른 글

Windows7 설치 USB 만들기  (0) 2016.09.09
윈도우 실행 명령어  (0) 2014.02.27
윈도우7 종류  (0) 2013.10.22

윈도 XP 홈 에디션

윈도 XP 홈 에디션(Microsoft Windows XP Home Edition)은 가정용 PC에 맞춰 나온 보급형 윈도 XP로서, 윈도 서버에 연결하는 도메인 기능 및 일부 기업용 기능이 빠져 있다. 32 비트 프로세서 전용이다.

 

 윈도 XP 프로페셔널

윈도 XP 프로페셔널(Microsoft Windows XP Professional)은 기업에서 쓰기 알맞도록 여러 기술을 더한 개인용 윈도 XP의 고급 버전이다. 도메인 연결, 원격 데스크톱 연결, 최대 2개의 CPU 수 지원, 최대 1개의 웹사이트를 구동할 수 있는 인터넷 정보 서비스(IIS) 등 다양한 기술이 들어 있어 사무 효율성을 높여준다. 32비트 프로세서 전용이다.

 

윈도 XP 미디어 센터 에디션

윈도 XP 미디어 센터 에디션(Microsoft Windows XP Media Center Edition)은 XP의 보급이 일반화된 시점에서 가정용 PC에 대한 인지나 목적이 하드웨어및 프로세서 제조 업체들에 의하여 변화를 맞는데 이에 대한 대응으로 나온 특별판이다. 다시 말해, 컴퓨터 모니터 앞에 앉아 키보드와 마우스를 이용하여 작업하는 것이 아닌 일반 가전 기기로서의 컴퓨터라는 이미지에 알맞는 기능과 소프트웨어를 내장한 특별판이다. 미디어 센터는 윈도 XP 프로페셔널을 기반으로 미디어 센터라는 별도의 셸 프로그램을 제공한다. 이 프로그램 및 미디어 센터 전용 리모콘을 이용하여 컴퓨터 안에 저장된 음악, 사진, 동영상을 보거나 들을 수 있고, TV 수신 카드와 연동하여 TV를 시청하고 녹화하는 기능도 제공한다. 미디어 센터는 2003년 처음 선보였고 현재는 2005년 버전이 최신 버전에 해당한다. 윈도 비스타가 출시된 뒤에는 직접 미디어 센터가 윈도 비스타의 기본 구성 요소로 제공되기 시작하였다. 루나 테마 대신 에너지 블루라는 새로운 테마를 포함하며. 32비트 프로세서에서만 돌아간다. 윈도 XP 미디어 에디션은 윈도 XP 미디어 센터 에디션(Microsoft Windows XP Media Center Edition), 윈도 XP 미디어 센터 에디션 2004(Microsoft Windows XP Media Center Edition 2004), 윈도 XP 미디어 센터 에디션 2005(Microsoft Windows Media Center Edition 2005) 이렇게 세 가지 버전이 있다.

 

윈도 XP 태블릿 PC 에디션

윈도 XP 테블릿 PC 에디션(Microsoft Windows XP Tablet PC Edition)은 태블릿 PC라는 특수한 형태의 휴대용 컴퓨터가 업계에 등장한 직후 마이크로소프트가 이에 대응하여 만든 윈도 XP의 한 버전이다. 터치 스크린 방식의 펜 입력을 지원하고 필기 인식 기능을 기반으로하여 전용 IME를 채택한 것이 특징이며, 별도의 필기장 뷰어 및 프로그램과 함께 필기장 뷰어도 제공되었다. 태블릿 PC에서 작성한 필기장 문서는 다른 윈도 운영 체제에서도 마이크로소프트가 무료로 배포하는 윈도 필기장 뷰어를 설치하면 볼 수 있다.

 

윈도 XP x64 에디션

윈도 XP x64 에디션(Microsoft Windows XP Professional x64 Edition)은 AMD가 64비트 호환 프로세서를 처음 발표된 뒤에 마이크로소프트가 이에 맞추어 발표한 새로운 버전의 윈도 XP 운영 체제로, 프로페셔널 버전과 기능이 동일하며 코드는 윈도 서버 2003을 기반으로 한다. x64 에디션이 지원하는 프로세서는 AMD64호환 프로세서 및 EM64T호환 프로세서이며 아이태니엄프로세서와는 호환되지 않는다. 윈도 서버 2003의 64비트 버전 서비스 팩이 출시될 때 같이 서비스 팩이 발표되었다.

 

윈도 XP 홈 에디션 K / 윈도 XP 홈 에디션 KN

 

윈도 XP 홈 에디션 K(Microsoft Windows XP Home Edition K)와 윈도 XP 홈 에디션 KN(Microsoft Windows XP Home Edition KN)은 대한민국의 공정거래위원회에서 윈도 XP에 대해 메신저와 미디어 플레이어의 끼워팔기에 대한 시정 조치를 지시하여 출시한 제품으로 대한민국에서만 유통되는 제품이다. K 버전은 미디어 플레이어와 윈도 메신저가 포함되어 있는 대신 미디어 플레이어 센터와 메신저 센터를 제공하여 타사의 프로그램을 이용할 수 있도록 한 버전이다. KN 버전은 미디어 플레이어와 윈도 메신저를 제거한 버전이다. 그 외에는 기존의 윈도 XP 홈 에디션과 동일하다. 윈도 XP 프로페셔널 K / 윈도 XP 프로페셔널 KN 윈도 XP 프로페셔널 K(Microsoft Windows XP Professional K)와 윈도 XP 프로페셔널 KN(Microsoft Windows XP Professional KN)은 대한민국의 공정거래위원회에서 윈도 XP에 대해 메신저와 미디어 플레이어의 끼워팔기에 대한 시정 조치를 지시하여 출시한 제품으로 대한민국에서만 유통되는 제품이다. K 버전은 미디어 플레이어와 윈도 메신저가 포함되어 있는 대신 미디어 플레이어 센터와 메신저 센터를 제공하여 타사의 프로그램을 이용할 수 있도록 한 버전이다. KN 버전은 미디어 플레이어와 윈도 메신저를 제거한 버전이다. 그 외에는 기존의 윈도 XP 프로페셔널과 동일하다.

'운영체계자료 > Windows XP' 카테고리의 다른 글

콘솔명령어  (0) 2013.10.30
익스플로러8 웹페이지복구 (한글2007관련에러)  (0) 2013.10.22
윈도우 XP 종류와 용도  (0) 2013.10.22
windows xp 공식 레이블명  (0) 2013.10.22
이번 주말을 이용한 중국발 온라인 게임 계정 정보를 수집하는 악성 파일 유포 중 루트킷(Rootkit) 방식으로 감염되어 자신을 보호할 목적으로 5초 간격으로 악성 파일을 복구하는 방식이 확인이 되었습니다.

현재 언론사 사이트를 통해 유포 중인 것으로 확인이 되고 있으며 최종 파일(MD5 : 583cc2f86f03ac02891bb70fc1bcc434)을 이용하여 감염으로 인하여 백신 프로그램의 치료가 어려운 경우 수동으로 문제를 해결할 수 있는 방법을 살펴보도록 하겠습니다.

참고로 해당 최종 설치 파일에 대해서는 알약(ALYac) 보안 제품에서 Trojan.Dropper.OnlineGames.au32 (VirusTotal : 3/42) 진단명으로 진단되고 있습니다.

MD5 : 583cc2f86f03ac02891bb70fc1bcc434

또한 최종 파일은 "Tencent Technology(Shenzhen) Company Limited" 디지털 서명이 포함되어 있는 것이 특징입니다.

[생성 파일 및 진단 정보]

C:\WINDOWS\version.dat
C:\WINDOWS\winurl.dat

C:\WINDOWS\olesau32.dll
 - MD5 : 1e64f28c076c8db5216efdaa04a6e5cb
 - 알약(ALYac) : Spyware.OnlineGames.au32 (VirusTotal : 11/42), avast! : Win32:OnLineGames-GGI [Trj]

C:\WINDOWS\system32\drivers\ahnurl.sys
 - MD5 : f386663eb8a0bf17ad4bb89d7ff4992c
 - AhnLab V3 : Win-Trojan/Rootkit.28928.B (VirusTotal : 5/43), 알약(ALYac) : Trojan.Rootkit.LoaderA

C:\WINDOWS\system32\olesau32.dll
 - MD5 : 1e64f28c076c8db5216efdaa04a6e5cb
 - 알약(ALYac) : Spyware.OnlineGames.au32 (VirusTotal : 11/42), avast! : Win32:OnLineGames-GGI [Trj]

[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AHNURL
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ahnurl

해당 악성 파일은 윈도우 탐색기를 이용해서는 파일을 찾을 수 없는 루트킷(Rootkit) 방식으로 등록되어 있으며, 감염시 알약(ALYac), AhnLab V3, 네이버 백신(Naver Vaccine) 보안 제품의 자체 보호 기능이 비활성화 상태인 경우 백신 프로그램이 삭제되거나 비정상적인 동작을 할 수 있습니다.

감염이 성공적으로 이루어지면 일정 시간 경과 후 홍콩(HongKong)에 위치한 ovyba.com(112.121.187.4) 서버로 설치 정보를 전송하는 것으로 보입니다.

감염된 상태에서 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 "C:\WINDOWS\system32\olesau32.dll" 악성 파일을 추가하여 다음과 같은 악의적인 기능을 담당합니다.

참고로 "C:\WINDOWS\system32\olesau32.dll" 파일의 경우에도 "Sogou.com" 디지털 인증서를 포함하고 있는 것을 확인할 수 있습니다.
◆ 온라인 게임 목록 : 리니지(Lineage), 메이플스토리(MapleStory), 던전 앤 파이터(DNF), 피망(PMang), 한게임(Hangame), 넷마블(NetMarble) 등

(예) 한게임(Hangame) 로그인 시도시

사용자가 국내 특정 온라인 게임에 접속하여 로그인을 시도할 경우 관련 계정 정보(아이디(ID), 비밀번호 등)가 외부로 전송되는 것을 확인할 수 있습니다.

문제는 해당 악성 파일을 사용자가 수동으로 삭제를 하려고 할 경우 5초 단위로 자신을 쓰기(Write)하는 자체 보호 기능으로 인하여 삭제된 파일이 재생성되는 것을 확인할 수 있었습니다.

그러므로 윈도우 정상 모드에서는 수동으로 삭제가 불가능하며, 안전 모드로 접속하여 수동 삭제를 진행하시기 바랍니다.

(1) 루트킷(Rootkit) 진단 프로그램 GMER 프로그램을 다운로드합니다.

(2) 컴퓨터 전원을 넣고 F8 기능키를 연타로 눌러 시스템 시작시 안전 모드로 접속합니다.

Windows 고급 옵션 메뉴 선택 화면에서 방향키를 이용하여 "안전 모드"를 선택하시기 바랍니다.

다음 단계에서 시작할 운영 체제를 선택하여 Enter 키를 클릭하시기 바랍니다.

다음 단계에서는 안전 모드로 작업을 진행하기 위하여 "예" 버튼을 클릭하시기 바랍니다.

(3) 다운로드한 GMER 프로그램을 실행하여 다음의 절차에 따라 악성 파일을 삭제하시기 바랍니다.

"Services" 탭을 선택하여 "ahnurl - Auto - \??\C:\WINDOWS\system32\drivers\ahnurl.sys" 항목을 선택한 후, 마우스 우클릭을 통해 생성된 하위 메뉴 중 "Delete ..." 값을 선택하여 등록된 서비스를 삭제하시기 바랍니다.

삭제를 진행하면 그림과 같은 "C:\WINDOWS\system32\drivers\ahnurl.sys" 파일을 삭제할 것인지 묻는 창이 생성되므로 "예" 버튼을 클릭하시기 바랍니다.

"Files" 탭으로 이동하여 "C:\WINDOWS, C:\WINDOWS\system32" 폴더에서 각각 olesau32.dll 파일을 찾아 선택하신 후, 우측의 "Delete" 버튼을 클릭하여 파일을 삭제하시기 바랍니다.

(4) GMER 프로그램을 종료한 후 시스템 재부팅을 통해 정상 모드로 윈도우에 진입하여 다음의 파일을 추가적으로 삭제하시기 바랍니다.
  • C:\WINDOWS\version.dat
  • C:\WINDOWS\winurl.dat

모든 작업이 완료된 후에는 반드시 국내외 유명 백신 프로그램을 이용하여 정밀 검사를 통해 추가적인 검사를 하시는 것이 안전합니다.

해당 악성 파일에 감염된 사용자 PC는 윈도우 보안 업데이트, Adobe Flash Player, Oracle Java 프로그램이 최신 버전이 아닌 환경에서 유포 사이트에 접속하여 자동으로 감염되었으므로 반드시 모든 보안 업데이트를 최신으로 유지하시고 인터넷을 이용하시기 바랍니다.

'AS관련자료 > 바이러스' 카테고리의 다른 글

unknown Hard error C000021a  (0) 2013.10.23
wshtcpip.dll 파일 바이러스 감염  (0) 2013.10.22
알약실행이 안될때  (0) 2013.10.22
V3 실행이안될때  (0) 2013.10.22
ahnsys.dll 바이러스  (0) 2012.08.24

ahnurl.sys(Win-Trojan/Avkill.37760), 이 바이러스에 감염되면 윈도우 바탕화면까지 나오고 곧바로 블루스크린이 뜨는데, 일반적인 블루스크린 증상과는 다르게 컴퓨터가 바로 먹통이 되는 것이 아니라 아래 그림에 표시한 것처럼 메모리 덤프가 진행된 후 시스템이 재부팅되고 다시 부팅 메뉴 화면이 나타나게 됩니다.

현재까지 나타나는 증상들을 보면 대부분 안전모드 부팅은 가능한 것 같습니다.
하지만, 안전모드에서도 바이러스 백신프로그램이 제대로 작동하지 못하기 때문에 바이러스를 치료할 수 없고 수동으로 바이러스 파일을 삭제해야 한다고 합니다.

다행한 것은 제가 오늘 이런 증상의 컴퓨터를 점검해보니 굳이 수동으로 바이러스 파일을 제거하지 않고도 치료가 가능했는데, 방법은 윈도우 부팅 시 강제로 부팅 메뉴를 호출하여 부팅 메뉴 중에서 '마지막으로 성공한 모드'로 부팅하면 백신프로그램이 정상 작동하였으며, 바이러스 치료도 가능했습니다.

물론 컴퓨터 상태에 따라서 안 될 수도 있겠지만, 이 증상이 나타나면 부팅 시 키보드 F8 키를 계속 두들겨서 '마지막으로 성공한 모드'로 부팅하여 바이러스 검사를 해보고 그래도 안 될 경우에 수동으로 바이러스 파일을 제거해도 될 것 같습니다.

v3lite로 검사했을 때 치료한 파일 이름과 경로는 아래와 같습니다.

c:/windows/system32/olesau32.dll
c:/windows/system32/drivers/ahnurl.sys

현재까지 알려진 수동으로 지워야할 파일과 레지스트리 삭제 경로는 아래와 같습니다.
c:/windows/olesau32.dll, c:/windows/version.dat,c:/windows/winurl.dat,c:/windows/system32/olesau32.dll,c:/windows/system32/drivers/ahnurl.sys

시작- 실행 - regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ahnurl (삭제)

test

 

+ Recent posts