동영상 악성코드에 주의하세요.

추가로 update03.png 파일은 .exe 파일이었으며 역시 디컴파일을 해보니 transmitfile transmitpackets 같은 것들이 들어 있습니다.

지정된 서버로 개인컴퓨터의 자료정보를 빼돌리는 것으로 보입니다.

악성코드 감염후의 내용들을 기록해서 보내는 것이 아닐까 하는데 저도 아직 실체를 다 파악하지 못해 도움을 못드립니다.

아무튼 조심하시라고 적어드립니다.

윈도우 탐색기 옵션에 알려진 확장자 감추기 옵션을 반드시 해제하여 사용하셔서 파일명과 아이콘 모양만으로는 불확실한 믿음을 확인하시기 바라구요.

혹시 실수로 삭제할까봐서 시스템 파일을 표시하지 않는 경우가 있을지 모르겠습니다만 숨김파일도 모두 표시되도록 하시는 편이 좋습니다. 그나저나 제 컴퓨터는 이제 어느 사이트이든 들어가기 힘들겠고 다른 컴퓨터에서 일단 비번부터 바꿔야겠습니다.

대략 보니까

영상 재생을 이유로 서버에 접속해 실제 악성코드 본체를 내려받아 실행하여

사용자가 입력하는 내용들을 log 파일로 갈무리 또는 실시간으로 서버에 전송하는 것으로 짐작하고 있습니다.

작업표시줄 빈 곳에서 오른클릭하면 '작업관리자' 라고 있을 것이고

윈도우+R 키를 눌러 실행창에 taskmgr 이라고 입력하신 다음 Update03 으로 실행되고 있는 프로세스를

프로세스 트리 끝내기로 종료하시면 문제는 일단락될 것으로 보입니다.

갖가지 방법으로 악성코드를 퍼트리는군요

게임같은것을 올린다음 다운받을때 직접 다운받지않고 다운로더먼저 설치하도록 한다음 다운로더를 통해 악성코드가 포함된 게임을 다운받도록 하는것도 많더군요 공짜가 PC잡고 사람도 잡는것 같습니다.

수년전 그때의 기술로는 감지할수 없는 악성코드를 가진 파일이 유포된적이 있는대 그것을 알렸더니 어떤사람은

자신의 능력으로 분석이 안되자 악성코드가 없다고 하면서 글을 쓴분을 비방하는 분도 본적이 있습니다.

아 그렇군요. 두분 감사합니다.

지금 당장 내 컴 탈탈 털어봐야겠습니다.

이해가 안되서 그러는데,,

avi확장자 파일은 보통 동영상재생기에 연결되어 실행되는데,

그게 사실 exe파일이라면 ,, 그냥 연결시 오류나고, """"끝"""" 아닌가요?

avi확장자파일을 실행하면 exe동작을 할 수 있나요? 궁금하네요.

도스 시스템을 업애야한다, ㅎㅎㅎ  즉 새로운 운영시스템을 개발해야한다, 즉 사용자가 등록을 시행하는 방법은 업나?  모든 시스템을 사용자가 직접 코드입력 해야 실행되는 것같은 그런 방법은 업나? ㅎㅎㅎㅎ  아니면 쎄컨드 컴퓨터에 다운 한다음 실행시켜보고 그 다음에 본 컴퓨터에 설치하는게 최고인가?답답하내여,, 저같은 컴맹들은 그저 당하는 세상이니, ㅎㅎㅎㅎㅎ  애구구구구......