|
커뮤니티
|
|
커뮤니티 추천게시물
운영진 선정 | 추천순 | 최근댓글달린순 | 갤러리(포토)
커뮤니티 추천게시물
운영진 선정 | 추천순 | 최근댓글달린순 | 갤러리(포토)
커뮤니티 추천게시물
운영진 선정 | 추천순 | 최근댓글달린순 | 갤러리(포토)
커뮤니티 추천게시물
운영진 선정 | 추천순 | 최근댓글달린순 | 갤러리(포토)
전주 시청 홈페이지
데일리 서프라이즈
잘만 쿨러 홈페이지 (현재는 수정된걸로 보임)
메트로 홈페이지
를 통해 들어오고 있더군요. 배포지는
211.78.81.xxx
218.150.162.xxx
여기로 확인됩니다.
"난 이상한 사이트는 가지 않으니까 안심!"
"난 보안 업데이트 다했으니까 안심!"
"난 백신 실시간 감시를 하니까 안심!"
하시는 분들도 꼭 검색해보시길.. 보안 업데이트를 다 해준 상태에서 백신 실시간 감시를 켜줘도 그냥 뚫고 들어오고 있습니다. 제가 테스트 해본 백신으로는
NOD32 -> 검출 안됨
Virus Chaser 평가판 -> 검출 안됨
Avast! -> 차단을 하지만 뚫고 들어옴
Kaspersky -> 몇몇 파코즌 분들이 방어가 가능하다고 합니다만 뚫린 분도 있음.
주 감염 경로는 Windows와 system32 폴더, Local Settings\Temp 폴더, 그리고 인터넷 임시 폴더 입니다.
D.exe
M.exe
T.exe
dab1.dll
가짜 explorer.exe (이놈은 system32 폴더로 침투)
가짜 lsass.exe (이놈은 windows 폴더에 침투)
norton.sys
ntsys.exe
rund1132.exe
tiny.exe
이런 파일이 보인다면 이미 감염된 상태이므로 직접 삭제를 해줘야 합니다. (아마 감염 파일이 더 있을 수도 있습니다.)
꼭꼭 확인해 보고 주의하세요.
|
|
| 이 게시물의 댓글 보기 |
|
 |
|
| 추천제안내 |
좋은 게시물에는 추천을 할 수 있습니다.추천이 5 이상이면 메인페이지 헤드라인에 게시물을 걸어 드립니다.
적립된 포인트로 진행중인 이벤트에 참여하시어 경품을 받아가실 수 있습니다.
포인트안내 글작성 : 20점, 추천클릭 : 2점, 추천받은사람 2점, 댓글작성 : 4점 (2008.12.29일부터) |
|
|
|
|
|
|
