질문과 답변
윈 도 우 헉 회사에 네이버나 다음 접속 시 금융정보를 넣으라는 파밍이 떴다네요.
2013.08.27 12:29
파밍을 가장 빨리 제거하는 방법과 예방 방법이 좋은 게 있으면 조언을 주시길 바랍니다.
지금 두대에서 세대정도 감염되었다고 하네요...
댓글 [3]
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 41917 | 윈 도 우| 이거 윈도우8.1의 버그인가요?? | 천재웅이 | 1659 | 09-16 |
| 41916 | 윈 도 우| 본체 새로 맞췄는데 자꾸 재부팅 되네요.. [5] | Loaded D.K | 1820 | 09-16 |
| 41915 | 소프트웨어| CyberLink Director Suite2.0 KeyGen 소유하신분 부탁 드... | lkt428 | 1366 | 09-16 |
| 41914 | 하드웨어| 랜카드 2개를 편리하게 사용하는 방법을 알고 싶어요. [9] | 입교 | 5739 | 09-15 |
| 41913 | 윈 도 우| WIM 마운트후 삭제불가 [7] | nuzz | 1680 | 09-15 |
| 41912 | 소프트웨어| 포토샵 CC와 한글파일명 [2] | 칠푼이닭 | 1761 | 09-15 |
| 41911 | 윈 도 우| 부팅시 복구 모드 사용은 없는지요? [3] | 동꼴레옹 | 1361 | 09-15 |
| 41910 | 윈 도 우| 윈도우8에서 하드 액세스 권한 문제 [2] | 노엘 | 6455 | 09-15 |
| 41909 | 윈 도 우| 초보들을 위한 Baidu 가입 설명 좀 부탁드립니다. [2] | 홀로서기 | 1596 | 09-15 |
| 41908 | 하드웨어| i5 2400 내장그래픽과 Geforce9600GT 어떤게 더 나은가요? [5] | Stan-Alone | 3927 | 09-15 |
| 41907 | 윈 도 우| 8.1 에 토근 어떤거 사용해야하나요? [2] | 다크맨 | 1647 | 09-15 |
| 41906 | 윈 도 우| 윈도우 WMC 말인데요, 이게 왜 그렇게 회자되는거죠? [7] | 입교 | 1885 | 09-15 |
| 41905 | 소프트웨어| EasySysprep4 툴 사용후 홈페이지 변경.. | 개가똥을참 | 4118 | 09-15 |
| 41904 | 윈 도 우| Update에 관한 질문을 드립니다. [2] | frolian | 1031 | 09-15 |
| 41903 | 윈 도 우| 윈도우 8.1 이 윈도우8 과 비해서 얼마나 더 좋아진거죠? [3] | toto | 1996 | 09-15 |
| 41902 | 윈 도 우| Win8.1ProWMC Act [8] | 통나무 | 2490 | 09-15 |
| 41901 | 하드웨어| 노트북도 cpu 업그레이드가 가능한지요 [4] | joe | 2217 | 09-15 |
| 41900 | 윈 도 우| 윈도우 8.1은 볼륨버전이 따로 있나요? [3] | 비구니 | 6851 | 09-15 |
| 41899 | 하드웨어| 내장랜과 외장랜 충돌 [6] | 아이스언맨 | 2473 | 09-15 |
| 41898 | 윈 도 우| 토큰 [6] | 뽈록이 | 3247 | 09-15 |
hosts 파일의 내용을 살펴보니 각종 금융 사이트 앞에 특정 아이피로 유도하는 마크가 붙어 있더군요..
이넘은 원래쓰던 hosts파일로 교체하고 읽기 전용.
시작 실행 창에 추가적으로 꼼수를 부려놓았더군요..
c:\windows\89E8DCA9\svchsot.exe
C:\Program Files (x86)\Common Files\mooi.exe
두개를 추가여 놓은 듯.. 어디서 감염되어 들어왔는 지 모르겠지만. 주의를 요망할 게요 ^^*