짜잔 이렇게 hosts.ics란 파일이 존재합니다.
저는 아무런 문제가 없어서 다른 기사에 올라온 이미지로 대체하겠습니다.
!.위사진들은 컴퓨터를 고쳐 주면서 찍은 자료입니다.
이렇게 금융사이트들이 파밍사이트로 연결되는게 보이실겁니다.
예를들어 www.keb.co.kr이란 링크를 타고 들어가면.
98.126.197.202란 파밍사이트로 연결이 무조건되게 만들어 저 있는것이죠.
제가 올린 파밍캅 2.6을 다운받으시고 실행해주십시오
제거가 완료되면 이렇게 뜹니다..
이렇게 아무문제가 없다고 온리다 정상이라고 나오는 경우도 있습니다
하지만 제가 어제 파밍사이트 관련해서 고치고 온결과. 정상이라고 떠도..
이미 파밍 혹은 뱅커에 공격?을 당한것에는 변하지 않습니다.
즉... 파밍캅이 잡지를 못했다는것이지요.
자 이제.. 다음으로 넘어가봅시다.
Rootkit ReMoVer 다운받기
위 링크를 클릭해주십시오.
이렇게 네이버 카페로 연결이되면..
이러한 여러 글들이 막 난무해있습니다.
거진 맨윗줄에 Rootkit ReMoVer이 있고 옆에 내려받기 가있습니다.
노란색으로 줄처있죠 그걸 클릭해주세요
다운받으시고 압축을 푸시면 rkrmvr 폴더가 생길겁니다.
압축푸실때 폴더명을 건들지 않으셨다면..
rkrmvr이거 그대로일겁니다.
폴더를 확인하셨다면.. 이제 재부팅을 할시간입니다.
다시 시작을하시던 컴터를 껏다 다시키던.
전원이 들어오면 F8을 버튼을 막 눌러주십시오.
그럼 위 사진같이 나올겁니다.. 각 PC마다 OS마다 조금씩 다르게 뜰건데
안전 모드(네트워킹 사용)을 눌러주세요.
저는 편의상.. 그냥 안전모드에 들어가지 않겠습니다.
rkrmvr파일을 관리자 권한으로 실행(A)를 눌러주세요.
자 료 실
서버 / IT 파밍캅 v2.6
2013.08.18 20:18
모든 금융사이트가 위 사진처럼됩니다..
이는 일반 백신으로 지우려해도 제대로 지워지지 않는다는 단점이 있습니다.
백신에서 발견을 못하는 경우도있고 발견해서 지워도... 제거가되지않아.
그대로 존재하는경우가 많습니다.. V3는 이 파밍유도를 하는 hosts.ics를 잡아냅니다
이는 일반 백신으로 지우려해도 제대로 지워지지 않는다는 단점이 있습니다.
백신에서 발견을 못하는 경우도있고 발견해서 지워도... 제거가되지않아.
그대로 존재하는경우가 많습니다.. V3는 이 파밍유도를 하는 hosts.ics를 잡아냅니다
짜잔 이렇게 hosts.ics란 파일이 존재합니다.
저는 아무런 문제가 없어서 다른 기사에 올라온 이미지로 대체하겠습니다.
!.위사진들은 컴퓨터를 고쳐 주면서 찍은 자료입니다.
이렇게 금융사이트들이 파밍사이트로 연결되는게 보이실겁니다.
예를들어 www.keb.co.kr이란 링크를 타고 들어가면.
98.126.197.202란 파밍사이트로 연결이 무조건되게 만들어 저 있는것이죠.
제가 올린 파밍캅 2.6을 다운받으시고 실행해주십시오
이렇게 첫 화면이 뜨는것을 보실수 있습니다.
참고로 이 프로그램을 실행하면 간혹 외산백신들은 악성코드 혹은 악용의 위험이 있다고
한내하면 차단할겨냐 신뢰할거냐 혹은 허용 할거냐등을 묻습니다.
신뢰 혹은 허용버튼을 눌러주시면 저위 화면이 나옵니다...
이 프로그램은 경남경찰청에서 만든 프로그램이니 안전합니다.
이 프로그램을 외산백신이 악성코드 혹은 악용 위험이라고 뜨는이유는
이 프로그램이 파일을 변경하기때문입니다.
참고로 이 프로그램을 실행하면 간혹 외산백신들은 악성코드 혹은 악용의 위험이 있다고
한내하면 차단할겨냐 신뢰할거냐 혹은 허용 할거냐등을 묻습니다.
신뢰 혹은 허용버튼을 눌러주시면 저위 화면이 나옵니다...
이 프로그램은 경남경찰청에서 만든 프로그램이니 안전합니다.
이 프로그램을 외산백신이 악성코드 혹은 악용 위험이라고 뜨는이유는
이 프로그램이 파일을 변경하기때문입니다.
위처럼 문제가 있는게 보이실겁니다..
이러면 동의하고 제거버튼을 눌러주시면됩니다.
이러면 동의하고 제거버튼을 눌러주시면됩니다.
제거가 완료되면 이렇게 뜹니다..
이렇게 아무문제가 없다고 온리다 정상이라고 나오는 경우도 있습니다
하지만 제가 어제 파밍사이트 관련해서 고치고 온결과. 정상이라고 떠도..
이미 파밍 혹은 뱅커에 공격?을 당한것에는 변하지 않습니다.
즉... 파밍캅이 잡지를 못했다는것이지요.
자 이제.. 다음으로 넘어가봅시다.
Rootkit ReMoVer 다운받기
위 링크를 클릭해주십시오.
이렇게 네이버 카페로 연결이되면..
이러한 여러 글들이 막 난무해있습니다.
거진 맨윗줄에 Rootkit ReMoVer이 있고 옆에 내려받기 가있습니다.
노란색으로 줄처있죠 그걸 클릭해주세요
다운받으시고 압축을 푸시면 rkrmvr 폴더가 생길겁니다.
압축푸실때 폴더명을 건들지 않으셨다면..
rkrmvr이거 그대로일겁니다.
폴더를 확인하셨다면.. 이제 재부팅을 할시간입니다.
다시 시작을하시던 컴터를 껏다 다시키던.
전원이 들어오면 F8을 버튼을 막 눌러주십시오.
그럼 위 사진같이 나올겁니다.. 각 PC마다 OS마다 조금씩 다르게 뜰건데
안전 모드(네트워킹 사용)을 눌러주세요.
저는 편의상.. 그냥 안전모드에 들어가지 않겠습니다.
rkmvr폴더를열면 이렇게 3가지의 폴더,파일이 보이실겁니다.
rkrmvr를 클릭해서 들어가주세요
rkrmvr를 클릭해서 들어가주세요
폴더2개 그리고 레지스트리파일 1개 cmd파일 1개가 있을겁니다
@버튼을 눌러서 레지스트리를 적용해주시고
@버튼을 눌러서 레지스트리를 적용해주시고
rkrmvr파일을 관리자 권한으로 실행(A)를 눌러주세요.
그럼 이렇게 화면이뜹니다..
친절하게.. 백신프로그램의 실시간감시를 잠시 꺼두라고 나옵니다...
여서 중요한거 만약 하던 작업들이 있다면 모두 저장을 해두세요..
웹브라우저등 대부분의 프로그램들이 불필요한 프로세서로 간주하고 다 꺼
버립니다.
저같은경우;;; 깜박하고 그냥했다가. ㅋㅋ 파폭이 꺼지는바람에... 다시 첨부터 ㅠㅠ 글쓰고 있습니다.
친절하게 제목은... 복구가된.;;
다시 본론으로 돌아가서 y를치고 엔터를 눌러주세요
친절하게.. 백신프로그램의 실시간감시를 잠시 꺼두라고 나옵니다...
여서 중요한거 만약 하던 작업들이 있다면 모두 저장을 해두세요..
웹브라우저등 대부분의 프로그램들이 불필요한 프로세서로 간주하고 다 꺼
버립니다.
저같은경우;;; 깜박하고 그냥했다가. ㅋㅋ 파폭이 꺼지는바람에... 다시 첨부터 ㅠㅠ 글쓰고 있습니다.
친절하게 제목은... 복구가된.;;
다시 본론으로 돌아가서 y를치고 엔터를 눌러주세요
그러면 자동으로 진행이되면서 불필요한 프로세서 파폭은 나한테 필요했는데;;
무튼 종료하고... 악성코드들을 잡기 시작합니다..
어차피 안전 모드로 들어가면 뭐 중요한것도 별로 없겠네요...
무튼 이렇게 제거가되는걸 볼 수 있습니다
끄읏~~~
무튼 종료하고... 악성코드들을 잡기 시작합니다..
어차피 안전 모드로 들어가면 뭐 중요한것도 별로 없겠네요...
무튼 이렇게 제거가되는걸 볼 수 있습니다
끄읏~~~
댓글 [4]
| 번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
|---|---|---|---|---|---|
| [공지] | 저작권 보호 요청 자료 목록 | gooddew | - | - | - |
| [공지] | 자료실 이용간 유의사항 | gooddew | - | - | - |
| 1732 | 유틸리티| DNS Jumper 1.06 빠른 DNS변경 [11] | wopd | 4147 | 0 | 10-26 |
| 1731 | 유틸리티| Driver Store Explorer (RAPR) [6] | SSHR | 2860 | 2 | 10-26 |
| 1730 | 유틸리티| Serv-U 15.0.0.0 FTP서버 [3] | wopd | 3593 | 3 | 10-26 |
| 1729 | 유틸리티| 엔당 그래픽 유저분들 한번 테스트 해보세요 [10] | Again87 | 4365 | 1 | 10-25 |
| 1728 | 타이젬 바둑 입니다. [4] | 싸울아비 | 6735 | 0 | 10-25 |
| 1727 | 유틸리티| Lost Watch 2 Screensaver [1] | Jinypapa | 2513 | 1 | 10-24 |
| 1726 | 유틸리티| 라이브온에어 v7.3 업데이트 안내 [4] | 모라카네 | 3045 | 2 | 10-24 |
| 1725 | 윈도우 / PE| 관리자계정<-> 앱사용 전환하기 bat [7] | suk | 5767 | 6 | 10-23 |
| 1724 | 유틸리티| 2012 R2 기능추가? |
|
2720 | 3 | 10-23 |
| 1723 | 유틸리티| SSH를 이용한 파일 전송프로그램 WinSCP [6] | gooddew | 3618 | 1 | 10-22 |
| 1722 | 윈도우 / PE| 인터넷 ON/OFF 유틸 [10] | 마셔버리자 | 6149 | 1 | 10-22 |
| 1721 | 유틸리티| 윈도우(32bit)에서 4GB 이상의 메모리를 사용하자 [36] | 이거니 | 9891 | 2 | 10-21 |
| 1720 | 유틸리티| 파일 해시값 알려주는 프로그램 [8] | 라미실 | 4685 | 1 | 10-21 |
| 1719 | 윈도우 / PE| imagex가 build 9600.16411로 업데이트되었어요 [2] | 크림슨 | 4580 | 4 | 10-21 |
| 1718 | 유틸리티| Microsoft Remote Desktop 1.0 원격 데스크톱 안드로이드 어플 [5] | wopd | 5000 | 3 | 10-20 |
| 1717 | 윈도우 / PE| LicenseCrawler 1.31.367 라이센스 확인 [2] | wopd | 3972 | 0 | 10-20 |
| 1716 | 윈도우 / PE| [끌어 올림]윈8.1 번호 확인 없이 설치(업데이트) [3] | 구들목 | 12810 | 2 | 10-20 |
| 1715 | 유틸리티| Windows 8 firewall control 6.1.9.5.3 방화벽 프로그램 | wopd | 2537 | 0 | 10-20 |
| 1714 | 유틸리티| Windirstat 1.1.2 디스크 용량 분석 | wopd | 2233 | 1 | 10-20 |
| 1713 | 문서 / 업무| Mathtype 6.9 수식입력 프로그램 [2] | wopd | 6972 | 1 | 10-20 |
감사합니다^^