윈 도 우 호스트화일 변조 캡춰....
2019.01.30 23:17
얼마전에 호스트 화일 변조에 대한 질문을 올렸었는데
밀고 백업본으로 복구했는데 다시 그러네요. 이번엔 캡춰를 했습니다.
조심해야할 까요? 아니면 그냥 제거 클릭하고 써도 될까요?
조심해야하는 거면 이번엔 크린 설치를 하려고 합니다.
댓글 [9]
-
옛날에 2019.01.30 23:45
-
현민지 2019.01.30 23:50
제가 차단한 적은 없어서 좀 찜찜합니다. 제거를 하긴 했는데... 그냥 써도 되는 건지.... ㅡ.ㅡ;;
속편히 밀어버릴까도 싶지만 일단 밀때 밀더라도 좀 알고 밀려고요. 답변 감사합니다.^^
-
아무개님 2019.01.31 00:59
알약로그에 어떤 프로세스인지 안보이나요? 알림만 있고 어떤 프로세스인지 알려주지는 않나보네요.
실행중인 프로세스, 시작프로그램, 서비스, 작업 스케쥴러 항목에 이상한 항목이 없는지 확인해보세요.
-
현민지 2019.01.31 01:27
일단 알림메세지가 뜨자 제가 제거 버튼을 클릭해서 지웠습니다.
시작프로그램과 서비스는 뒤졌는데 별 거 없었습니다. 제가 잘 못볼 수도 있습니다.
아는 게 별로 없어서요.
작업 스케쥴러는 비어있습니다. 더 해볼게 있나요? ㅡ.ㅡ;; 찜찜하네요.
-
DarknessAngel 2019.01.31 08:52
저렇게 뜨는경우 %windir%\system\drivers\etc\hosts를 직접 문서 에디터로 열어보세요
실재로 저부분이 추가되어져 있는경우 근본적인 원인부터 찾으시길 추천합니다
-
현민지 2019.01.31 10:46
말씀하신 부분의 디렉토리 내용하고 호스트화일입니다.
호스트화일은 별 이상 없어보이는데 디렉토리에 hosts라는 화일이 두개네요.
다른 노트북에 같은 디렉토리를 보니 hosts화일이 1개뿐이네요.
저 두 번째 hosts화일은 뭘까요? 두 번째 호스트 화일도 첨부합니다. 이것도 별로 안 이상해보이는데...
-
dyuwntlr 2019.01.31 12:32
iCalendar 악성코드같네요..
포맷하고 다시 설치하시길 바랍니다. 이미지는 항상 MSDN 본으로 유지하시기 바랍니다.
-
현민지 2019.01.31 12:47
감사합니다.^^
윈도우 설치는 윈포에서 받은 통합판으로 하기때문에 문제 없을 거라 생각합니다.
어디선가 다른 루트로 감염되었을텐데 잘 모르겠습니다.
일단은 다시 밀고 새로 깔고 있습니다.
p.s. : 그런데 저 화일만 지우면 해결되는 건 아닌가요?
-
dyuwntlr 2019.01.31 12:51
지우셔도 될듯합니다만.. 악성코드가 걸려있으면 다시 작동을 할수도 있기때문에..
아니면 MZK 를 한번 돌려보시는것도..
직접 _호스트 차단한것이 있어면 무시 하세요.
-------------------------------------------------------------