7/10(목) 배포된 V3 엔진 2008.07.10.01 버전에서 특정 파일을 Win-Trojan/Infactlsass.13312 로 잘못 진단하여 삭제하는 사례가 아래와 같이 발생하였습니다.

- 오진발생 엔진버전: 2008.07.10.01
- 진단명: Win-Trojan/Infactlsass.13312
- 진단파일: 윈도우 XP 서비스팩 3에 존재하는 Lsass.exe 파일(13,312바이트)
- 피해증상: 진단파일 삭제로 인한 시스템 부팅 불가 (하드디스크의 데이터 파일 손상은 발생하지 않음)

윈도우 XP CD가 있는 고객님은 윈도우 CD를 이용하여 삭제된 파일을 복구할 수 있습니다.

[윈도우 CD를 이용한 복구 방법]

1. CMOS 설정에서 CD-ROM으로 부팅이 되도록 설정합니다.
2. 부팅이 가능한 윈도우 CD를 CD-ROM에 삽입합니다.
3. 아래와 같이 [설치 프로그램 시작] 화면이 출력되면 <R>을 눌러 복구를 선택합니다.


4. 키보드 선택화면에서 엔터를 누릅니다.

5. 화면에 표시된 윈도우 폴더를 선택하십시오.
    * 설치된 윈도우가 1개 이상일 경우에는 복구할 윈도우 폴더를 선택하십시오.

6. Administrator 암호를 입력하십시오.

7. 아래와 같이 입력하여 System32 폴더로 이동하여 백업된 Lsass.exe 파일 존재여부를 확인하고 복구합니다.

[백업된 Lsass.exe 파일 존재여부 확인방법]

cd c:\windows\system32 <엔터>
dir lsass.exe.ahn <엔터>

1) 파일이 존재하는 경우 아래와 같이 입력하여 lsass.exe 파일을 복구합니다.
    ren lsass.exe.ahn lsass.exe <엔터>

2) 파일이 존재하지 않는 경우, 아래와 같이 CD가 삽입되어 있는 드라이브로 이동하여 lsass.exe 파일을 복구
   합니다.

    e: <엔터>     (※ CD가 삽입되어 있는 드라이브가 D일 경우에는 D: 를 입력하십시오.)
    cd i386 <엔터>
    dir lsass.ex_ <엔터>
    expand lsass.ex_ c:\windows\system32\ <엔터>


8. 삽입된 CD를 제거한 후, 시스템을 재부팅 하십시오.