커뮤니티
 
 
 
 
  
 
 
사용기/필테기

웜 바이러스 조심하세요~

연방대총통[4군단] 미디어로그가기

조회 : 1379
작성일 : 2007/04/01 18:20
간편 URL : http://www.bodnara.co.kr/bbs/bbs.html?D=20&num=95291
트위터    페이스북
전주 시청 홈페이지
데일리 서프라이즈
잘만 쿨러 홈페이지 (현재는 수정된걸로 보임)
메트로 홈페이지



를 통해 들어오고 있더군요. 배포지는

211.78.81.xxx
218.150.162.xxx

여기로 확인됩니다.



"난 이상한 사이트는 가지 않으니까 안심!"
"난 보안 업데이트 다했으니까 안심!"
"난 백신 실시간 감시를 하니까 안심!"



하시는 분들도 꼭 검색해보시길.. 보안 업데이트를 다 해준 상태에서 백신 실시간 감시를 켜줘도 그냥 뚫고 들어오고 있습니다. 제가 테스트 해본 백신으로는



NOD32 -> 검출 안됨
Virus Chaser 평가판 -> 검출 안됨
Avast! -> 차단을 하지만 뚫고 들어옴
Kaspersky -> 몇몇 파코즌 분들이 방어가 가능하다고 합니다만 뚫린 분도 있음.



주 감염 경로는 Windows와 system32 폴더, Local Settings\Temp 폴더, 그리고 인터넷 임시 폴더 입니다.



D.exe
M.exe
T.exe
dab1.dll
가짜 explorer.exe (이놈은 system32 폴더로 침투)
가짜 lsass.exe (이놈은 windows 폴더에 침투)
norton.sys
ntsys.exe
rund1132.exe
tiny.exe

이런 파일이 보인다면 이미 감염된 상태이므로 직접 삭제를 해줘야 합니다. (아마 감염 파일이 더 있을 수도 있습니다.)

꼭꼭 확인해 보고 주의하세요.

　 0
　		 연방대총통[4군단] 님의 다른글 보기
좋은 내용의 글이라면 추천해주세요.
로그인을 하지 않아도 추천 하실 수 있습니다.
124.49.98.xxx
불법 광고글 신고하기
I
   이 게시물의 댓글 보기
추천제안내
좋은 게시물에는 추천을 할 수 있습니다.추천이 5 이상이면 메인페이지 헤드라인에 게시물을 걸어 드립니다.
적립된 포인트로 진행중인 이벤트에 참여하시어 경품을 받아가실 수 있습니다.

포인트안내 글작성 : 20점, 추천클릭 : 2점, 추천받은사람 2점, 댓글작성 : 4점 (2008.12.29일부터)
  버림받은천사 (ljhhjw) ljhhjw님의 미디어로그 가기  /  2007-04-01 22:20 / IP/ 신고/ 이댓글에댓글달기
  아이피 차단 지정할수 있는 프로그램이 있나요?
  니 애미 (pmicro) pmicro님의 미디어로그 가기  /  2007-04-01 23:46 / IP/ 신고/ 이댓글에댓글달기
  ljhhjw// 있습니다. 인바운드에 해당 IP 설정해 놓으면 해당 IP로 들어오는 것은 차단됩니다.
  늑대의향기 (yuhwa) yuhwa님의 미디어로그 가기  /  2007-04-07 07:10 / IP/ 신고/ 이댓글에댓글달기
  짜증나네요.
  blasty (ID) blasty님의 미디어로그 가기  /  2007-04-07 08:56 / IP/ 신고/ 이댓글에댓글달기
  제법 유명한 곳을 통해 오네요
  일장춘몽 (sky0734) sky0734님의 미디어로그 가기  /  2007-04-07 10:59 / IP/ 신고/ 이댓글에댓글달기
  홈페이지 관리 안하는군
  followme95 (jlee95) jlee95님의 미디어로그 가기  /  2007-04-07 14:30 / IP/ 신고/ 이댓글에댓글달기
  V3 2007을 사용하면 됩니다
  전진맨 (jenjinman) jenjinman님의 미디어로그 가기  /  2007-04-07 17:07 / IP/ 신고/ 이댓글에댓글달기
  바이러스 요즘은 바로 바로 치료되는것 같네요.
  ET뽕 (yunkj) yunkj님의 미디어로그 가기  /  2007-04-07 17:29 / IP/ 신고/ 이댓글에댓글달기
  요즘은 홈페이지 접속만 하면 감염된다는 거
  당신기억 (bluemun) bluemun님의 미디어로그 가기  /  2007-04-08 09:09 / IP/ 신고/ 이댓글에댓글달기
  이렇게 공인사이트에서 바이러스를 유포하면 처벌을 해야 하지 않을가요
사용기/필테기
9875 필드테스트   듀얼코어지원 메인보드 유니텍 CT-946GZ Conroe HD 13 탐이 3 07.04.07 2551
9874 필드테스트   최적의 성능으로 디지웍스 PC-5300 1GB 골드 x2 사용기 13 훌랄라리 3 07.04.07 1655
9873 필드테스트   게임과 멀티미디어를 동시에! 멀티게임플레이어 큐리오 G7 13 인듀어런스 3 07.04.06 1242
9872 필드테스트   작성자가 게시물을 삭제 하였습니다 12 지녕2지롱 3 07.04.06 1137
9871 필드테스트   고급형 파워서플라이, A-ONE 450NW Plus (120mm) 13 도시사랑 2 07.04.06 1483
9870 뉴스클립   MS 보안 업데이트 기타(옵션) 13 연방대총통[4군단] 1 07.04.06 1786
9869 필드테스트   [보드나라 필드테스트]축구공이 케이스로 폭스콘 TW093 팀가이스트 13 seobongsoo 2 07.04.06 1641
9868 뉴스클립   ANI 취약점 패치로 일부 어플리케이션 문제가 발생. 12 athlon88 2 07.04.06 1412
9867 필드테스트   알뜰한 선택 기분좋은 파워 A-ONE 400NW PLUS 12 쯩교 2 07.04.06 1273
9866 뉴스클립   Microsoft DirectX v9.0c End-User Runtime April & SDK 11 연방대총통[4군단] 6 07.04.05 1461
9865 필드테스트   흑기사를 닮았다 '폭스콘 TLA-787 흑기사' 미들케이스 12 최민규 2 07.04.05 1105
9864 필드테스트   기본기가 탄탄한 보급형 케이스 GMC D-30 12 훌랄라리 4 07.04.05 2292
9863 필드테스트   만족스런 성능과 가격! MSI 945GZM3 인텔메인보드!(2부) 12 고용준 5 07.04.05 1548
9862 필드테스트   만족스런 성능과 가격! MSI 945GZM3 인텔메인보드!(1부) 11 고용준 1 07.04.05 1557
9861 뉴스클립   안철수硏, 온라인 토털 PC 케어 '빗자루' 발표 9 연방대총통[4군단] 1 07.04.05 1590
9860 뉴스클립   지상파 DMB 전국 방송 시대 열려(종합) 10 연방대총통[4군단] 2 07.04.05 1315
9859 필드테스트   디지웍스 럭셔리 메모리 9 seobongsoo 1 07.04.05 1365
9858 필드테스트   작성자가 게시물을 삭제 하였습니다 seobongsoo 2 07.04.05 1211
9857 필드테스트   [벤치클럽 필드테스트]NO.1 PSU A-ONE 400NW PLUS 12 seobongsoo 1 07.04.05 1558
9856 뉴스클립   VESA, 새로운 연결 방식으로 "DisplayPort 1.1" 결정. 11 athlon88 2 07.04.04 1795
9855 뉴스클립   PSP가격인하 169달러 17 폰생폰사 1 07.04.04 1719
9854 뉴스클립   [긴급] Windows XP용 보안 업데이트(KB925902) 14 연방대총통[4군단] 2 07.04.04 1385
[931] 932 [933][934][935][936][937][938][939][940]