설치 / 사용기

기 타 랜섬웨어 연구중입니다. 어떻게 해야 걸리는지?

2015.11.19 14:24

suk 조회:4107 추천:6


1차: XP SP2 깔고 , IE6을 인터넷을 방황했으나 딱히 아는 곳이 없어서 시간만 죽이고 끝났습니다;

기본적으로 랜섬웨어에 일단 걸려야 테스트가 가능하므로, 윈도업데이트는 전혀 하지 않은 상태입니다


랜섬웨어한번구경하려고XP-SP2를설치해봅니다-IE6-여기가즉방이라고하시네요.랜섬웨어의아지터2015-11-19_122806.jpg


2차: 윈7 IE8이 잘 걸린다고 하셔서 , 이걸로 해봤습니다. baykoreans.net이 잘 걸린다는 제보에 따라서

들어가서 헤맸지만.....어렵더군요.


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-랜섬웨어걸리는게쉬운일이아니네요.여기도광고클릭하고동영상재생해봐도아무이상없습니다2015-11-19_134108.jpg



그런데.....그런데...여기서 반전이...

방금 마지막에 켜둔 곳에 "응답하라1988...이거 고화질"로 돌리고 있는데요. [근데 이거 다시 접속해봐도 바로 안 걸리네요

무슨 복불복도 아니고...]


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마2015-11-19_140718.jpg


UAC가 뜨는군요. 여기서 감이 오더군요. 뭔가 미끼를 물은 느낌이랄까요. 촉이 발동..



랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다2015-11-19_140849.jpg


드디어 걸렸습니다. 장난으로 하는건 아니고....연구 목적입니다


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다2015-11-19_141011.jpg


이렇게 .ccc 욕을 하는 파일로 만들어버리는군요.

저것도 일부러 윈도만 있는 파티션인데요. 미리 볼륨 축소하고 파일들을 넣어놔봤습니다. 어떻게 되는지...

이제 어디로 가면 걸리는지 알았으니까...다양한 테스트가 가능하겠군요


일단은 UAC가 역할을 한다는걸 알 수 있었지요. 위 UAC에서 아니오 했으면 걸리지 않겠습니다만...

사실 동영상 보기 위해서라고 생각해서 uac에서 아니오 하실 분은 안 계실 듯 해서...소용없을 듯 합니다;


아...자세히 보면...cmd 파일이 실행된다고 되어 있네요. 동영상 돌리는 프로그램이라면 cmd가 작동할 리가 없죠?

* 근데 이건 uac 작동하지 않는 랜섬웨어도 있다고 하시네요..


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다-사실PE부팅하려고했는데실수로윈도부팅했더니아주가관이네요2015-11-19_145601.jpg


본래 PE부팅하려고 했는데요. 실수로 윈도로 부팅했더니...가관입니다

실제 당하면 정말 악몽이겠군요. 보기만 해도...절래절래..포맷해도 자료는 다 날아가고..

인터넷 안 켜고 부팅만 했는데도....저 따위로 화면이 나옵니다. 메모장도 하나 떠 있었습니다.. 



-------------------

2015-11-19 17:06

일단 이런 예방책이 있네요. 위에 테스트 자체가 답이네요. 희한하게도...

위에 한 것처럼 가상머신으로 어디를 접속해도, 랜섬웨어에 감염이 되어도 안전합니다. 

문제 생기면 포맷도 아니고...스냅샷이라고...가상머신의 자체 순간복구 기능을 이용하면 됩니다

가상머신으로 서핑하면 조금 갑갑한 느낌은 있습니다만..

https://windowsforum.kr/review/6942423 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
231 기 타| 큰나무님 SOB14 저사양 노트북 사용기 [5] 21퍼 724 4 01-13
230 기 타| SnapshotOnekeyBR열다섯번째 실컴 사용기 [9] 마또로 496 4 01-22
229 기 타| Win10XPE_x64_DLX 실컴에서.. [13] 멋진거지 741 4 04-17
228 기 타| 큰**님의 ISO탑재후WIM또는ESD추출그리고변환 사용기 입니다 [4] 천룡비 436 4 10-18
227 기 타| KNM님의 "ORK겸용" 실컴 WIFI 연결샷 [2] 삼시세끼 469 4 11-21
226 기 타| 짱구님의 "땅꼬마PE" 실컴 WIFI 연결샷 [3] 삼시세끼 715 4 11-21
225 기 타| 지후빠님 F1 Recovery... [4] 00go 536 4 11-26
224 기 타| lg 복구 와 비교해 본 기가바이트 스마트복구 [2] 코코당 937 4 01-21
223 기 타| 레인미터시계 변화 [1] 몸꽝 750 4 01-16
222 기 타| QuantumPE 9.3 바탕 이미지에 대하여 [4] 모세 613 4 02-02
221 기 타| usb캡쳐보드 사용기 [3] 트레져sn 736 4 12-16
220 기 타| 블루스택 설치시 주의 사항 ^^ [1] 슈퍼노방 840 4 04-06
219 기 타| 핑거 페이지(꾸러미) 사용 동영상 [2] Chani 2556 3 06-06
218 기 타| WORLD`S BEST WINDOWS 8.1 PE _드라이브 설치 [8] 구들목 4634 3 04-21
217 기 타| 일단 공유님이 주신 이미지 잘 활용 중입니다. [14] 오늘을사는 3922 3 11-15
216 기 타| Boot USB [13] 그리핀도르 9462 3 01-02
215 기 타| USB 부팅 사용 [13] 구들목 4257 3 03-25
214 기 타| Resource Hacker v3.6.0.92 FX v1.4.15 한글화.. [4] Lr라 3109 3 05-16
213 기 타| PPP_EEE_8.1 [22] k-style™ 4152 3 04-21
212 기 타| 잘 됩니다 - Windows 8.1 Ultimate PE v5.2 on VM [6] k-style™ 6404 3 04-25
홈으로 위로 목록
XE1.11.6 Layout1.4.8