짜잔 이렇게 hosts.ics란 파일이 존재합니다.
저는 아무런 문제가 없어서 다른 기사에 올라온 이미지로 대체하겠습니다.
!.위사진들은 컴퓨터를 고쳐 주면서 찍은 자료입니다.
이렇게 금융사이트들이 파밍사이트로 연결되는게 보이실겁니다.
예를들어 www.keb.co.kr이란 링크를 타고 들어가면.
98.126.197.202란 파밍사이트로 연결이 무조건되게 만들어 저 있는것이죠.
제가 올린 파밍캅 2.6을 다운받으시고 실행해주십시오
제거가 완료되면 이렇게 뜹니다..
이렇게 아무문제가 없다고 온리다 정상이라고 나오는 경우도 있습니다
하지만 제가 어제 파밍사이트 관련해서 고치고 온결과. 정상이라고 떠도..
이미 파밍 혹은 뱅커에 공격?을 당한것에는 변하지 않습니다.
즉... 파밍캅이 잡지를 못했다는것이지요.
자 이제.. 다음으로 넘어가봅시다.
Rootkit ReMoVer 다운받기
위 링크를 클릭해주십시오.
이렇게 네이버 카페로 연결이되면..
이러한 여러 글들이 막 난무해있습니다.
거진 맨윗줄에 Rootkit ReMoVer이 있고 옆에 내려받기 가있습니다.
노란색으로 줄처있죠 그걸 클릭해주세요
다운받으시고 압축을 푸시면 rkrmvr 폴더가 생길겁니다.
압축푸실때 폴더명을 건들지 않으셨다면..
rkrmvr이거 그대로일겁니다.
폴더를 확인하셨다면.. 이제 재부팅을 할시간입니다.
다시 시작을하시던 컴터를 껏다 다시키던.
전원이 들어오면 F8을 버튼을 막 눌러주십시오.
그럼 위 사진같이 나올겁니다.. 각 PC마다 OS마다 조금씩 다르게 뜰건데
안전 모드(네트워킹 사용)을 눌러주세요.
저는 편의상.. 그냥 안전모드에 들어가지 않겠습니다.
rkrmvr파일을 관리자 권한으로 실행(A)를 눌러주세요.
자 료 실
서버 / IT 파밍캅 v2.6
2013.08.18 20:18
모든 금융사이트가 위 사진처럼됩니다..
이는 일반 백신으로 지우려해도 제대로 지워지지 않는다는 단점이 있습니다.
백신에서 발견을 못하는 경우도있고 발견해서 지워도... 제거가되지않아.
그대로 존재하는경우가 많습니다.. V3는 이 파밍유도를 하는 hosts.ics를 잡아냅니다
이는 일반 백신으로 지우려해도 제대로 지워지지 않는다는 단점이 있습니다.
백신에서 발견을 못하는 경우도있고 발견해서 지워도... 제거가되지않아.
그대로 존재하는경우가 많습니다.. V3는 이 파밍유도를 하는 hosts.ics를 잡아냅니다
짜잔 이렇게 hosts.ics란 파일이 존재합니다.
저는 아무런 문제가 없어서 다른 기사에 올라온 이미지로 대체하겠습니다.
!.위사진들은 컴퓨터를 고쳐 주면서 찍은 자료입니다.
이렇게 금융사이트들이 파밍사이트로 연결되는게 보이실겁니다.
예를들어 www.keb.co.kr이란 링크를 타고 들어가면.
98.126.197.202란 파밍사이트로 연결이 무조건되게 만들어 저 있는것이죠.
제가 올린 파밍캅 2.6을 다운받으시고 실행해주십시오
이렇게 첫 화면이 뜨는것을 보실수 있습니다.
참고로 이 프로그램을 실행하면 간혹 외산백신들은 악성코드 혹은 악용의 위험이 있다고
한내하면 차단할겨냐 신뢰할거냐 혹은 허용 할거냐등을 묻습니다.
신뢰 혹은 허용버튼을 눌러주시면 저위 화면이 나옵니다...
이 프로그램은 경남경찰청에서 만든 프로그램이니 안전합니다.
이 프로그램을 외산백신이 악성코드 혹은 악용 위험이라고 뜨는이유는
이 프로그램이 파일을 변경하기때문입니다.
참고로 이 프로그램을 실행하면 간혹 외산백신들은 악성코드 혹은 악용의 위험이 있다고
한내하면 차단할겨냐 신뢰할거냐 혹은 허용 할거냐등을 묻습니다.
신뢰 혹은 허용버튼을 눌러주시면 저위 화면이 나옵니다...
이 프로그램은 경남경찰청에서 만든 프로그램이니 안전합니다.
이 프로그램을 외산백신이 악성코드 혹은 악용 위험이라고 뜨는이유는
이 프로그램이 파일을 변경하기때문입니다.
위처럼 문제가 있는게 보이실겁니다..
이러면 동의하고 제거버튼을 눌러주시면됩니다.
이러면 동의하고 제거버튼을 눌러주시면됩니다.
제거가 완료되면 이렇게 뜹니다..
이렇게 아무문제가 없다고 온리다 정상이라고 나오는 경우도 있습니다
하지만 제가 어제 파밍사이트 관련해서 고치고 온결과. 정상이라고 떠도..
이미 파밍 혹은 뱅커에 공격?을 당한것에는 변하지 않습니다.
즉... 파밍캅이 잡지를 못했다는것이지요.
자 이제.. 다음으로 넘어가봅시다.
Rootkit ReMoVer 다운받기
위 링크를 클릭해주십시오.
이렇게 네이버 카페로 연결이되면..
이러한 여러 글들이 막 난무해있습니다.
거진 맨윗줄에 Rootkit ReMoVer이 있고 옆에 내려받기 가있습니다.
노란색으로 줄처있죠 그걸 클릭해주세요
다운받으시고 압축을 푸시면 rkrmvr 폴더가 생길겁니다.
압축푸실때 폴더명을 건들지 않으셨다면..
rkrmvr이거 그대로일겁니다.
폴더를 확인하셨다면.. 이제 재부팅을 할시간입니다.
다시 시작을하시던 컴터를 껏다 다시키던.
전원이 들어오면 F8을 버튼을 막 눌러주십시오.
그럼 위 사진같이 나올겁니다.. 각 PC마다 OS마다 조금씩 다르게 뜰건데
안전 모드(네트워킹 사용)을 눌러주세요.
저는 편의상.. 그냥 안전모드에 들어가지 않겠습니다.
rkmvr폴더를열면 이렇게 3가지의 폴더,파일이 보이실겁니다.
rkrmvr를 클릭해서 들어가주세요
rkrmvr를 클릭해서 들어가주세요
폴더2개 그리고 레지스트리파일 1개 cmd파일 1개가 있을겁니다
@버튼을 눌러서 레지스트리를 적용해주시고
@버튼을 눌러서 레지스트리를 적용해주시고
rkrmvr파일을 관리자 권한으로 실행(A)를 눌러주세요.
그럼 이렇게 화면이뜹니다..
친절하게.. 백신프로그램의 실시간감시를 잠시 꺼두라고 나옵니다...
여서 중요한거 만약 하던 작업들이 있다면 모두 저장을 해두세요..
웹브라우저등 대부분의 프로그램들이 불필요한 프로세서로 간주하고 다 꺼
버립니다.
저같은경우;;; 깜박하고 그냥했다가. ㅋㅋ 파폭이 꺼지는바람에... 다시 첨부터 ㅠㅠ 글쓰고 있습니다.
친절하게 제목은... 복구가된.;;
다시 본론으로 돌아가서 y를치고 엔터를 눌러주세요
친절하게.. 백신프로그램의 실시간감시를 잠시 꺼두라고 나옵니다...
여서 중요한거 만약 하던 작업들이 있다면 모두 저장을 해두세요..
웹브라우저등 대부분의 프로그램들이 불필요한 프로세서로 간주하고 다 꺼
버립니다.
저같은경우;;; 깜박하고 그냥했다가. ㅋㅋ 파폭이 꺼지는바람에... 다시 첨부터 ㅠㅠ 글쓰고 있습니다.
친절하게 제목은... 복구가된.;;
다시 본론으로 돌아가서 y를치고 엔터를 눌러주세요
그러면 자동으로 진행이되면서 불필요한 프로세서 파폭은 나한테 필요했는데;;
무튼 종료하고... 악성코드들을 잡기 시작합니다..
어차피 안전 모드로 들어가면 뭐 중요한것도 별로 없겠네요...
무튼 이렇게 제거가되는걸 볼 수 있습니다
끄읏~~~
무튼 종료하고... 악성코드들을 잡기 시작합니다..
어차피 안전 모드로 들어가면 뭐 중요한것도 별로 없겠네요...
무튼 이렇게 제거가되는걸 볼 수 있습니다
끄읏~~~
댓글 [4]
| 번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
|---|---|---|---|---|---|
| [공지] | 저작권 보호 요청 자료 목록 | gooddew | - | - | - |
| [공지] | 자료실 이용간 유의사항 | gooddew | - | - | - |
| 1606 | KakaoTalk V1.1.0.384 Portable [4] | DarknessAn | 4039 | 5 | 09-14 |
| 1605 | 유틸리티| Bootice v1.1.3 한글 [15] | 로웰 | 7070 | 17 | 09-14 |
| 1604 | 유틸리티| win7/8 전원구성 배치 및 cpu파킹[펌] [7] | 축이당게 | 5493 | 1 | 09-13 |
| 1603 | 유틸리티| Windows 7 / 8 우클릭 메뉴별 분리 및 아이콘 추가 [18] | l운l | 8481 | 6 | 09-13 |
| 1602 | 유틸리티| Baidu Cloud PC버전 한글패치 [2] | ♥ZARD | 6620 | 7 | 09-13 |
| 1601 | 유틸리티| 하드 디스크 볼륨 시리얼 변경툴 [5] | DOS | 9062 | 0 | 09-12 |
| 1600 | 유틸리티| V3 라이트 [2] |
|
5460 | 0 | 09-12 |
| 1599 | 윈도우 / PE| 에어로 권한부여 레지 [1] |
|
5866 | 0 | 09-11 |
| 1598 | 문서 / 업무| 카피캣Beta-멀티클립보드/다중복사와 붙여넣기(무설치) [22] | 별의별생각 | 7178 | 9 | 09-11 |
| 1597 | TVMOBiLi Portable | DarknessAn | 4701 | 0 | 09-11 |
| 1596 | 윈도우 / PE| Windows 7 / 8 우클릭 메뉴 퍼왔어요 ^^ [8] | 축이당게 | 8237 | 3 | 09-11 |
| 1595 | 윈도우 / PE| DivX Plus 10 한글지원하네요 [2] | 축이당게 | 4677 | 2 | 09-10 |
| 1594 | 윈도우 / PE| 창팔점일 에서도 잘 돌아가는 우클릭 메뉴 몇개 [9] |
|
6430 | 3 | 09-10 |
| 1593 | 윈도우 / PE| HashTab v5.1.0.23 DLL 수정 [5] | KEY | 4873 | 0 | 09-10 |
| 1592 | 유틸리티| HashTab 3.0 SHA1 보기 [3] |
|
3753 | 2 | 09-10 |
| 1591 | 유틸리티| Product Key Checker [1] | DOS | 5167 | 0 | 09-09 |
| 1590 | 유틸리티| V3IS9.0 평가판 [14] |
|
10274 | 0 | 09-09 |
| 1589 | WinCatalog 2013 V4.15 Portable | DarknessAn | 3132 | 1 | 09-08 |
| 1588 | 윈도우 / PE| ei.cfg 파일들 [2] | DOS | 8148 | 5 | 09-08 |
| 1587 | 유틸리티| The Ultimate PID Checker 1.1.3.590 [3] | DOS | 8433 | 0 | 09-08 |
감사합니다^^