설치 / 사용기

기 타 랜섬웨어 연구중입니다. 어떻게 해야 걸리는지?

2015.11.19 14:24

suk 조회:4113 추천:6


1차: XP SP2 깔고 , IE6을 인터넷을 방황했으나 딱히 아는 곳이 없어서 시간만 죽이고 끝났습니다;

기본적으로 랜섬웨어에 일단 걸려야 테스트가 가능하므로, 윈도업데이트는 전혀 하지 않은 상태입니다


랜섬웨어한번구경하려고XP-SP2를설치해봅니다-IE6-여기가즉방이라고하시네요.랜섬웨어의아지터2015-11-19_122806.jpg


2차: 윈7 IE8이 잘 걸린다고 하셔서 , 이걸로 해봤습니다. baykoreans.net이 잘 걸린다는 제보에 따라서

들어가서 헤맸지만.....어렵더군요.


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-랜섬웨어걸리는게쉬운일이아니네요.여기도광고클릭하고동영상재생해봐도아무이상없습니다2015-11-19_134108.jpg



그런데.....그런데...여기서 반전이...

방금 마지막에 켜둔 곳에 "응답하라1988...이거 고화질"로 돌리고 있는데요. [근데 이거 다시 접속해봐도 바로 안 걸리네요

무슨 복불복도 아니고...]


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마2015-11-19_140718.jpg


UAC가 뜨는군요. 여기서 감이 오더군요. 뭔가 미끼를 물은 느낌이랄까요. 촉이 발동..



랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다2015-11-19_140849.jpg


드디어 걸렸습니다. 장난으로 하는건 아니고....연구 목적입니다


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다2015-11-19_141011.jpg


이렇게 .ccc 욕을 하는 파일로 만들어버리는군요.

저것도 일부러 윈도만 있는 파티션인데요. 미리 볼륨 축소하고 파일들을 넣어놔봤습니다. 어떻게 되는지...

이제 어디로 가면 걸리는지 알았으니까...다양한 테스트가 가능하겠군요


일단은 UAC가 역할을 한다는걸 알 수 있었지요. 위 UAC에서 아니오 했으면 걸리지 않겠습니다만...

사실 동영상 보기 위해서라고 생각해서 uac에서 아니오 하실 분은 안 계실 듯 해서...소용없을 듯 합니다;


아...자세히 보면...cmd 파일이 실행된다고 되어 있네요. 동영상 돌리는 프로그램이라면 cmd가 작동할 리가 없죠?

* 근데 이건 uac 작동하지 않는 랜섬웨어도 있다고 하시네요..


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다-사실PE부팅하려고했는데실수로윈도부팅했더니아주가관이네요2015-11-19_145601.jpg


본래 PE부팅하려고 했는데요. 실수로 윈도로 부팅했더니...가관입니다

실제 당하면 정말 악몽이겠군요. 보기만 해도...절래절래..포맷해도 자료는 다 날아가고..

인터넷 안 켜고 부팅만 했는데도....저 따위로 화면이 나옵니다. 메모장도 하나 떠 있었습니다.. 



-------------------

2015-11-19 17:06

일단 이런 예방책이 있네요. 위에 테스트 자체가 답이네요. 희한하게도...

위에 한 것처럼 가상머신으로 어디를 접속해도, 랜섬웨어에 감염이 되어도 안전합니다. 

문제 생기면 포맷도 아니고...스냅샷이라고...가상머신의 자체 순간복구 기능을 이용하면 됩니다

가상머신으로 서핑하면 조금 갑갑한 느낌은 있습니다만..

https://windowsforum.kr/review/6942423 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
158 기 타| <종료>win10x64 깡통 pe [40] 연두소리 3725 15 11-21
157 기 타| 기가인터넷 QOS의 문제점 [12] 캐투럽 3608 5 11-20
» 기 타| 랜섬웨어 연구중입니다. 어떻게 해야 걸리는지? [50] suk 4113 6 11-19
155 기 타| [한글판추가] 10586 빌드 DISM 추출하여 테스트 [3] suk 2817 6 11-16
154 기 타| 레인미터 작업 완료. 공개 및 설명 [14] 갑파니 2929 6 11-10
153 기 타| 콜레오님 트윅버전 테스트용 머신들 입니다 [26] 선우 2176 7 10-30
152 기 타| 윈도우 10 사진 보기 활성하기 - 테스트 [10] suk 3424 5 10-20
151 기 타| Thankyou PE lite2 Wim파일 부팅하기 조언부탁합니다 [7] 선우 1758 1 10-13
150 기 타| 통합 스크립트로 업데이트 통합하기 [17] suk 3347 5 10-06
149 기 타| Thank you PE Version 3.1 간단사용기 [30] 연두소리 3332 3 08-19
148 기 타| 댓글보다 더운거 걱정 해주시는 글들이 많아서 더위 극복해... [1] 기승전결 2371 1 08-10
147 기 타| 쓰기 방지된 install.wim 마운트 / 수정하기 [16] suk 4159 3 08-08
146 기 타| 로엔님 최종버전 사용후기... [21] 철이. 4329 9 08-06
145 기 타| Window10_PE_최종ver 사용기 [3] acegold 3440 2 08-06
144 기 타| 10PE 2차 수정 =>내 맘대로 고쳐 사용하기 [23] -L- 3035 13 08-05
143 기 타| Ro.n님 10pe 2차 수정본 [40] 갱스타 5186 11 08-04
142 기 타| 땡큐PE 버전2 수정요청합니다 [12] 그루터기 2340 2 07-31
141 기 타| 겨울나그네님 Thank you PE Ver.2 사용기 [15] 갱스타 3067 9 07-30
140 기 타| 땡큐PE V2.0 간단 사용기 [9] 철이. 2875 8 07-30
139 기 타| 어느분이 소개한 8PE 수정기 [19] -L- 3106 9 07-28
홈으로 위로 목록
XE1.11.6 Layout1.4.8