"imm32.dll"을 잘못된 메모리 위치를 액세스하려고 했습니다

요즘 들어 몇번 보게된 오류이다.

DLL "imm32.dll"을  잘못된 메모리 위치를 액세스하려고 했습니다.

안철수연구소에서 전용백신이 나왔군요. 첨부합니다.
다운로드후 실행하시면됩니다.

invalid-file

네이버에서 바로 검색을 해서 찾아보니 악성코드의 일종인듯하다.
다행이 이것은 감염시에 본체를 백업해두는것같다(하지만 어차피 지우면 자동복원에의해 살아나므로 해결됨 ^^)

파일의 위치는 c:\windows\system32 이다.  윈도우가 C 에설치되었을때를 가정하다.
그곳에보니 imm32.dll 과 imm32.dll.log 가 있었다. 검색결과 imm32.dll.bak 라는 파일로도 변경이되는듯하다

imm32.dll 의 파일용량은 108kb 정도가 정상이며 110kb 정도를 넘어가는 파일이라면 이미 감염된 파일
이라고 생각하시길 바라구요. 애초 백업되 파일이 잇다면 걍 그런갑다하고 삭제하는데 힘을 주시는게 좋을듯해요.^^

해결책은 imm32.dll 을 삭제해버리고 log 나 bak 파일을 다시 imm32.dll 로 바꾸어주면되는것이나...

이파일들이 시스템관련 파일이다보니 바로 삭제가안된다.

그러한 파일을 삭제해주는 IceSword 가 있더군요(http://core.ahnlab.com/18 참고하였습니다)

invalid-file

파일을 첨부하였습니다. 혹시 문제가된다면 tindevil@Nate.com 으로 메일주시면
삭제처리 하겠습니다.


다운받은 파일의 압축을 푼후 실행합니다.

(저의 Win7 HomeP -KOr 에서는 초기화오류나는군요. 호환성도 관리자권한도 해보도 오류나네요.
테스트는 XP에서 했습니다. 그리고 현재가지 감염3대를 보았습니다만. 2대는 XP 1대는 비스타였네요)
윈도우 업데이트 차이일지도 모르겠어요. ^^ 전 꼬박꼬박 보안업데이트는 하고 있기때문에..

좌측과 같은 프로그램이 실행될겁니다.
칼이 좀 예리하게 생겼네요.

하단의 File부분을 클릭해서
파일탐색기를 표시를 하세요.

물론 C:\windows\Sytem32
를 찾아가세요.

imm32.dll을 찾은후에.
마우스 우클릭을 하신후
Force Delete를 수행합니다.

강제 삭제기능이며 바로 삭제가되는경우도 있고 그렇지않은 경우도 있더군요.

그리고  재부팅을 수행해주세요.  3대모두 이렇게 해결하여서 바로 문제없이 작동하더군요
바로 삭제되는경우도 윈도우가 곧바도 복원을 해버리기 때문에 바로 다시 파일이 보입니다.
이런경우는 실행해보면 바로 작동됩니다만.  혹 그렇지 않은경우도있으니 그냥 깔끔하게
재부팅을 하세요.