자유 게시판

자료실에 바이러스 배포하는사람이 있네요

2012.12.18 14:10

터치 조회:3984 추천:11

https://windowsforum.kr/4145556 이 글입니다.


실행하면 %appdata%\Microsoft\Internet Explorer 폴더에 msdscv.exe 라는 파일을


숨김옵션으로 파일을 생성한후에 좀비처럼 들러붙습니다.


MSE에서는 저 파일 자체는 못잡고 프로세스는 잡아서 처리는 하는데 이게 죽어도 계속 살아나니 의미가 없네요


카스퍼스키에서는 Backdoor.Win32.DarkKomet.rdq라고 진단하네요


Windows 8 x64-2012-12-18-14-12-48.png


저분 글 검색해보니 닉네임 바꿔서 자료 몇개를 올렸는데 그게 전부 바이러스가 동봉되어있네요


똑같이 msdscv.exe라는 파일을 저 경로에 생성합니다.


PE로부팅해서 파일 지웠더니 괜찮아지긴 했는데 조심하기 바랍니다.


https://windowsforum.kr/index.php?mid=data&search_target=user_id&search_keyword=ohmygood

https://windowsforum.kr/free/4146665 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
» 자료실에 바이러스 배포하는사람이 있네요 [25] 터치 3984 12-18
15923 음질궤변의 갑오브갑 + 녹음잘된 음악몇개 [8] kilx 1956 12-18
15922 안드로이드에서 토렌트 검색 및 사용하기 [2] 아이슥 10244 12-18
15921 마트폰으로 접속중 [3] 실버 1352 12-18
15920 이런것도 봐아겠네요..^^ 집에서딩굴 833 12-18
15919 구글러가 갑자기 이상해졌네요. [8] 오펜하이머 1955 12-18
15918 짜집기라도 좋아 ㅠㅠ [2] 오늘을사는 1783 12-18
15917 혹시 1년전 이런것 아직 가지고 계신분 있을까요? [2] Centaures 1999 12-18
15916 다운족의 한계 [9] 오늘을사는 2519 12-17
15915 1m에 65만원하는 USB케이블이라......... [12] 강생이 2764 12-17
15914 윈도우 가젯중 음악듣는 가젯 있나요? 사랑비 2285 12-17
15913 가사가 없는 배경음악의 제목찾기 [3] 깐지 1961 12-17
15912 파워유저님 최근 pe좀 구할수 없을까요?? [3] 씽크필 3884 12-17
15911 혹시 Wintarget 사용해보신분 계신가요 ? 구름빵야 1219 12-17
15910 Achi모드로 변경후 부팅 [2] 하얀고니 1803 12-17
15909 이런건 봐야겠지요? [1] 집에서딩굴 946 12-17
15908 아! 안철수! [2] 나는 Boss 다 1006 12-17
15907 아, IE 10 릴리즈 프리뷰 .. 빠르네요.. [6] 굿보이 2760 12-17
15906 하루쯤 쉬고 싶네요 [6] 소담이 1798 12-16
15905 "초고음질로 한판 붙자!" 이거 들어 봤으면.... [21] [벗님] 4659 12-16
홈으로 위로 목록
XE1.11.6 Layout1.4.8