윈 도 우 특정 확장자만 다운이나 설치를 막을수있을까요
2021.05.20 11:08
얼마전부터 바이러스에 네트워크를 통해 바이러스 공격을 받고있는 뉴비입니다..
지금까지 확인된 내용은
http://78.37.27.188:17816/F12E5CE5 에서 악성코드를 내려봤는다. (주소와 파일명은 무작위)
내려받은 악성코드를 실행/설치 시킨다.
이렇게
다운, 실행/설치, 재부팅 3단계로 진행되고
완료후부터는 프로세스에 수많은 host 들이 올라오고 뷰어로 관찰하면
여러 아이피들이 들어왔다가 나갔다는 반복합니다
이걸 포멧도해보고 클린OS도 깔아봐도 동일해 아예 코드를 못내려받서나 설치를 못하게
윈도우에서 차단해 보려하는데요
내려받는 주소와 파이멸이 계속 무작위로 변경되는데
파일에 확장자만큼은 png. 으로 고정이더라구요
그래서 특정확장자명만 다운을 금지하거나 실행을 금지 혹은 삭제하는 윈도우 세팅이나
기타 프로그램이 있을지 이렇게 도움을 요청 합니당
댓글 [5]
-
내꼬 2021.05.20 11:28 -
돈까발리 2021.05.20 11:46
그.. 그러쳐.. 하지만 당장 PC는 계속 써야하기에.. 일단 큰불은 끄고
전체를 뒤엎어버릴까.. 생각중이라서요... -
내꼬 2021.05.20 11:52 회원님 컴은 이미 감염되어 어떤 프로그램이 해당 파일 사이트를 접근 하는지 알 수 없어요.
png로 지금은 나오지만 막힐경우 다른 확장자, 다른 경로를 통해 접근 하는게 기본 랜섬웨어(바이러스) 방식입니다. -
DarknessAngel 2021.05.20 13:19
주소가 랜덤인 시점에서 누가 다운받게 시키는지 찾는 수 밖에 없습니다
-
루리 2021.05.20 15:14
문이 열려있으니 저 확장자 막아도 다른 확장자로 공격 할듯
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
89388 | 윈 도 우| Windows 10 LTSC 2019 설정 업데이트하면 다운됨. [3] | GUMP | 380 | 05-22 |
89387 | 소프트웨어| 오피스, 한글 설치키 확인하는 방법 [2] | 사나이 | 1151 | 05-22 |
89386 | 윈 도 우| BCD에 ISO 추가해서 부팅하려고 하는데 부팅이 안됩니다 [1] | -민군- | 266 | 05-22 |
89385 | 기 타| 탄노이 스피커 구매처 (문의) [9] | 커피타임 | 508 | 05-22 |
89384 | 소프트웨어| 프로그램 폰트 크기 방법 [7] | solis | 268 | 05-22 |
89383 | 소프트웨어| IFW 3.44 단일파일은 어떻게 만드나요? [3] | 『ⓖⓤⓝ』 | 345 | 05-22 |
89382 | 모 바 일| 자료신청 | 잠못드는밤바지내리고 | 387 | 05-22 |
89381 | 윈 도 우| 오늘 나온 19043.1023 버전 수동업그레이드 잘 되시나요? [7] | 더불어삽시다!!! | 693 | 05-22 |
89380 | 윈 도 우| 20H2에서 21H1로 자동업데이트 되나요? [2] | 홍인 | 732 | 05-22 |
89379 | 기 타| 멀티소켓 문의요 [3] | 홍낄똥 | 299 | 05-22 |
89378 | 소프트웨어| 유튜브 오프라인 -- 왜 그럴까요? [4] | sorry2late | 423 | 05-21 |
89377 | 소프트웨어| Skin Finer 4.1.1한글화 해주실분이나 방법알려주실 고수님... [3] | 댓길이 | 289 | 05-21 |
89376 | 윈 도 우| ttf 글꼴 설치시 복사 붙여넣기하면 인식이 안되네요 [7] | 봉팔이 | 518 | 05-21 |
89375 | 윈 도 우| PE상태에서 자동으로 숨김 파일 체크하고 싶습니다. [5] | dlawlsfhr | 330 | 05-21 |
89374 | 윈 도 우| 엣지 관련 문의 [4] | 꿈꾸는개발 | 452 | 05-21 |
89373 | 하드웨어| ssd 두개가 다이럽니다 [9] | 첨임다 | 1024 | 05-21 |
89372 | 윈 도 우| net user 에 안나오는 계정은? [3] | 지금이순간 | 354 | 05-21 |
89371 | 윈 도 우| 크롬 북마크 폰트변경 | 화랑이 | 255 | 05-21 |
89370 | 소프트웨어| 이런 종류 소프트웨어 있는지 궁금하네요 [8] | 뷰리풀투데 | 579 | 05-21 |
89369 | 윈 도 우| 구글크롬 이렇한것이뜨요 [2] | 유틸사랑 | 442 | 05-21 |
그것만 피한다고 해결 될 일은 아닙니다.
눈가리고 아웅 하는겁니다.