소프트웨어 토렌트 파일을 통해서도 바이러스에 감염될 수 있나요?
2011.06.14 15:34
컴퓨터 바이러스가 극성이라 이것 저것 안티바이러스 프로그램을 조금 자주 바꾸는 편인데요. 얼마전에 V3 Lite 버전에서 지금은 알약베타 버젼이 64비트를 지원한다는 소식에 알약 2.0 베타 64버전을 쓰고 있습니다. 아주 좋다는 그런 생각보다는 테스트 등의 경험으로 셋업해서 쓰고 있는데요.
바이러스 감염 등 의심스러운 사이트가 있어서 일단 익스9로 열었더니 이상이 없더라구요. 그래도 혹시나 해서 파폭으로 열었더니 애드온이 하나 있다고 해서 급한 마음에 Malwarebyte's 1.51.0.1200 버전을 깔아서 검사하니 이상이 없던데 오히려 예상치 못한 곳에서 검사 중 다운되고 있던 토렌트 프로그램으로 의심스러운 IP 4가지가 포트 30892인가로 접근을 차단했다고 자꾸 알려오더라구요.
그래서 갑자기 궁금해졌습니다.
토렌트 다운을 통해서도 바이러스 감염이 가능한지?
또 한가지 일단 엔탈 바이러스 프로그램과 멀웨어바이트를 동시에 같이 돌려도 바이러스 프로그램끼리 충돌은 없는지 굉장히 궁금합니다.
아시는 분이 있으시면 답변을 좀 부탁드릴게요. 아니면 관련 글을 볼 수 있는 곳이라도 힌트라도 주시면 제가 찾아보겠습니다.
댓글 [6]
-
응답없음 2011.06.14 16:10
-
조이조아 2011.06.14 16:14
이렇게 적으면 되는지 모르겠지만 멀웨어바이트 로그 파일에서 가져 왔습니다 ^^"
23:36:37 IP-BLOCK 121.10.120.182 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:36:37 IP-BLOCK 121.10.120.182 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:36:45 IP-BLOCK 121.10.120.182 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:37:09 IP-BLOCK 62.45.55.171 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:40:46 IP-BLOCK 218.247.153.55 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:42:38 IP-BLOCK 193.107.16.156 (Type: outgoing, Port: 55811, Process: utorrent.exe)
23:43:02 IP-BLOCK 83.233.165.43 (Type: outgoing, Port: 55829, Process: utorrent.exe)
23:43:19 IP-BLOCK 193.107.16.156 (Type: outgoing, Port: 55845, Process: utorrent.exe)
23:43:27 IP-BLOCK 83.233.165.42 (Type: outgoing, Port: 55852, Process: utorrent.exe)
23:44:15 IP-BLOCK 89.28.38.64 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:32 IP-BLOCK 203.93.210.131 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:40 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:48 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:48 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:48 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:48 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:47:04 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:47:04 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:48:24 IP-BLOCK 220.248.167.237 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:49:05 IP-BLOCK 212.117.160.52 (Type: outgoing, Port: 30892, Process: utorrent.exe)
23:49:45 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:49:45 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:50:01 IP-BLOCK 222.71.44.80 (Type: outgoing, Port: 30892, Process: utorrent.exe)
23:50:57 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:51:22 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:52:42 IP-BLOCK 58.241.174.185 (Type: incoming, Port: 30892, Process: utorrent.exe) -
응답없음 2011.06.14 16:35
incoming이 인바운드인것 같은데요. 해당 프로그램이 들어오는 연결에 사용하는 포트가 30892인것 같습니다. 설정에서 확인해 보세요. 그리고 ip는 중국ip가 많습니다. 그 외에는 네덜란드나 아프리카쪽도 있네요. 프로세스가 전부 utorrent.exe하나네요. svchost에 인젝션되는종류의 악성코드는 아닌듯 합니다. 실행한 프로그램의 설치파일이 원래 의 배포사이트에서 얻은것이라면 현재로서는 딱히 문제될것이 없어보입니다.
-
조이조아 2011.06.14 16:40
이렇게 신경 써 주시고 좋은 답변까지 주셔서 감사합니다.... ^^
음.. 그나저나 그럼 Malwarebyte's의 실시간 검색결과를 그다지 신뢰를 할 수 없다는 얘기도 겸해지는 거 같은데... 어떤 궁합으로 프로텍트를 해야할지 또 고민에 들어가야 할까봐요. ^^"
답변 재차 감사드립니다.
아.. 그리고 말씀하신 데로 포트 확인해 봤더니 랜덤포트로 현재 30892로 잡혀져 있어요.....
-
리버넥스 2011.06.14 19:18 인터넷만 연결되어 있어도 언제던지 바이러스는 들어옵니다.....
-
조이조아 2011.06.15 01:26
저도 바이러스가 걱정거리이긴 하지만 저야 밀고 새로 깔던지 복원하면 되긴 한데 컴을 잘 사용 못하시는 분들을 위해서 조합을 좀 해보려구요 ^^"
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 24787 | 소프트웨어| vmware에 설치한 안드로이드 종료 [2] | 나는나다 | 2538 | 04-17 |
| 24786 | 소프트웨어| Shadow Defender 버그 문제 [1] | 두명박 | 2538 | 01-15 |
| 24785 | 윈 도 우| USB 윈도우_7_설치하기 [2] | 경주신나통 | 2538 | 08-08 |
| 24784 | 소프트웨어| 크리스탈인포에서 주의라고 나오는데요 [2] | 화이 | 2538 | 09-13 |
| 24783 | 하드웨어| 프린터 케이블 길이가 길면 인쇄가 안되나요? [4] | rainyheart | 2538 | 01-23 |
| 24782 | 윈 도 우| 윈도우8과 사무실13 인증 해제하려면 어떻게 합니까? [2] | 복두꺼비 | 2538 | 12-19 |
| 24781 | 윈 도 우| 윈도우 10 RS4 인증 도와주세요 [8] | 보이져125 | 2538 | 06-16 |
| 24780 | 윈 도 우| 알수 없는 USB 장치(주소 설정 실패) [4] | 자슬내등사 | 2538 | 10-26 |
| 24779 | xp와 비스타 멀티부팅 [1] | 멀티부팅 | 2539 | 01-30 |
| 24778 | 저기 릴그룹 뭐뭐 있나요? [3] | 박정환 | 2539 | 02-09 |
| 24777 | 휴지통을 비워도 비워지지가 않습니다. [1] | 박정식 | 2539 | 02-29 |
| 24776 | 비스타 PC가 Mac이 변경되기도 하나요? [2] | 김성수 | 2539 | 03-25 |
| 24775 | 익스플러러7의 주소창 글씨가 투명해서 보기가 힘듭니다? [2] | 깜박이 | 2539 | 08-21 |
| 24774 | 짐 비스타 자동업데이트 받고 [1] | 고슴도치 | 2539 | 10-03 |
| 24773 | 인증이 왜 안될까요 ㅠㅠ [3] | 나그네 | 2539 | 12-26 |
| 24772 | 듀얼구성시 메모리클럭수가 낮아지는데 왜그런거죠? [5] | 임영동 | 2539 | 01-15 |
| 24771 | 회사에서 사용하는 결재프로그램인데요. 호환성테스트점 부... | 김신재 | 2539 | 06-01 |
| 24770 | 사이트 들어가면 뜨는창.. [1] | 세아 | 2539 | 06-28 |
| 24769 | [re] 네트워크 문제 | 파란잠자리 | 2539 | 07-18 |
| 24768 | Vista Home Premium에서 Win 7으로 업그레이드 하려고 하는데 | special k | 2539 | 08-24 |
문제의 ip와 프로토콜과 프로세스명이 궁금
해킹툴포트번호 모아놓은 문서에서 30892포트는 찾을 수 없었습니다. 다만 잘 알려진 툴이 사용하는 포트만 나와있기때문에 정확하지는 않아요.