토렌트 다운 받으실때 조심하세요.
2018.08.10 23:15
토렌트로 모처럼 영화를 다운받아 보려는데 다운받던 파일들이 지워져 버리네요.
백신이 차단했을 거라 생각은 들었지만 동영상을 왜 차단했는지 궁금하여 로그파일을 열어보니
트로잔 악성코드네요. 아무리 생각해도 동영상 파일이 어떻게 악성코드가 될 수 있을까 궁금하여 검색을 해보니
파일이름이 우리가 생각하는 영어 알파벳이 아니라 RLO라는 유니코드 문자라고 하네요.
RLO는 오른쪽에서 왼쪽으로 쓰는 문자라서 아래 그림에서처럼 exE.mp4는 사실 4pm.Exe 파일인거죠.. 헐..
마스터.2016.720p.BRRip.AAC IHS 까지는 우리가 흔히 쓰는 한글과 영문자이고
뒤에 exE.mp4 는 RLO문자였던 겁니다.
그럼 위에서 제가 받던 파일들도 mp4(동영상파일)가 아니고 모두 COM(실행파일) 이었던 거죠. 무섭네요.
다행스럽게도 얼마전 1년에 3천원짜리 백신을 사둔게 값어치를 톡톡히 해냈네요.
참고링크 : http://erteam.nprotect.com/930
댓글 [10]
-
아빌로 2018.08.10 23:29
-
닉네임20자 2018.08.10 23:51
파일명(확장자포함)만 거꾸로 보여주고 실제 프로그램 연결과 아이콘등은 제대로 보일겁니다.
-
닉네임20자 2018.08.10 23:54
저도 거의 무의식적으로 다운받은거라 토렌트 프로그램에서 아이콘을 어찌 보여줄지는 잘 모르겠군요.
암튼 파일명에 자주 사용하는 확장자 (com, exe, bat, hwp, doc, jpg 등등)들이 거꾸로 있으면 조심하셔야 할 것 같습니다.
-
비려막존 2018.08.11 00:18
본문에 나오는 파일은 곰플레이어 사용시 나오는 아이콘을 배껴서 만들어논거네요.
-
아무개님 2018.08.11 00:22
확장자만 숨기는거지 아이콘까지는 못바꾸죠. 아주 교묘하지만 다운 받기전에 확인 가능합니다.
-
수사반장 2018.08.11 14:46
참고하겠습니다.
-
무림거사 2018.08.11 21:01
좋은 정보네요..
감사합니다..
-
카니발 2018.08.13 01:54
저를 살려주셨네요. 고맙습니다. 오늘 인랑을 토렌트로 받고서 뭔가 꺼림직하던차에 위 정보가 생각나서 파일을 실행하지않고 백신으로 검사하니 바이러스가 걸려들더군요. 랜섬웨어인지도 모르지요. 바로 치료를 누르고 재부팅했으니까요. '인랑' 받지 마세요.
인랑 파일이름에 보면 AACMOC.mp4로 되어 있지요. 실행파일 ...딱 걸렸네요. ㅋㅋㅋ 정말 위정보가 아니었다면 큰 일 날뻔 했네요. 이런 것이 진정한 공유인거 같습니다. 닉네임20자님 감사합니다.
-
닉네임20자 2018.08.14 00:22
다른곳에도 한곳 올렸었는데 비아냥만 엄청 들어먹고 왠 오지랖인가 했었는데 그래도 도움이 되셨다니 다행입니다. ^^
추가로 본글의 예제처럼 exe(실행파일)은 아이콘까지 동영상파일로 바꿔놓으면 꼼짝없이 당할수도 있겠더군요.
최근에 국내 최신작 영화를 위주로 자주 올라오나 봅니다. 조심하세요.
-
고독한자 2018.08.13 07:36
좋은 정보 감사합니다
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
| 33267 | windows 10 [14] | 현영아빠 | 1738 | 08-11 |
| » | 토렌트 다운 받으실때 조심하세요. [10] | 닉네임20자 | 2690 | 08-10 |
| 33265 | 인간의 본성은 악 하다 [4] |
|
640 | 08-10 |
| 33264 | 음...지금 상황은 머지요??? |
|
566 | 08-10 |
| 33263 | 삼행시 구합니다.. [6] |
|
611 | 08-10 |
| 33262 | 잔잔한 음악 [4] | 이킁 | 373 | 08-10 |
| 33261 | 이것이 사람이다. [27] | 선달킹 | 1383 | 08-10 |
| 33260 | 나는 **킹이 싫어..요 [6] | 아름드리나 | 1098 | 08-10 |
| 33259 | 나이 먹었다고 어른은 아니죠 [5] | 꼬마야 | 844 | 08-10 |
| 33258 | 안녕하세요. 태풍소녀 입니다 [35] | 태풍소녀 | 1966 | 08-10 |
| 33257 | 윈포가 침체기인 것은... [12] |
|
1191 | 08-09 |
| 33256 | 오전에 글이 삭제 되어네요.. [1] |
|
514 | 08-09 |
| 33255 | 운영자 및 선배 회원님에게 고함니다. [4] |
|
826 | 08-09 |
| 33254 | 옛날 물건 정리...(세월무상을 느끼며..) [12] | 자비 | 791 | 08-09 |
| 33253 | 미안하단 글 드립니다. [41] | 선달킹 | 1268 | 08-09 |
| 33252 | 분탕질 그만해요. [2] | 뜻정 | 573 | 08-09 |
| 33251 | 이거 마약이네~ [6] | 번개 | 675 | 08-09 |
| 33250 | 얼마나 말아묶었길래 [250] | 선달킹 | 1400 | 08-09 |
| 33249 | 식탁김 15g 30봉 (450g) 22,400 (배포) 더 저렴한곳 있나요? [1] | 번개 | 351 | 08-09 |
| 33248 | 노트북 내장 배터리 교체해 보신분 있나요? [8] | 우성이 | 921 | 08-09 |
이렇게 확장자도 속여서 보이나요?