기 타 RAR 압축파일 헤더 변조 경험하신 분 계신가요?
2016.11.18 15:59
궁금증때문에 문의 드림니다.
근간에 압축파일중에서 RAR 파일의 헤더변조로
피해를 입으셨거나 이에 준하는 경험이 있으신 분들의
경험을 듣고싶습니다.
의견 주심에 미리미리 감사의 인사를 드림니다.
의문1.
**.rar 파일을 웹공유사이트 ( 업로드 가능한 사이트 )에서 다운로드 ( 일예로 edit plus.rar )
익히 사용되는 프로그램으로 파일 구조등은 알고 있습니다.
edit plus.rar 파일 내부 확인하기 : 파일내용 이상 없음 : 파일사이즈만 상이하지만 목록은 이상이 없음 확인
edit plus.rar 압축해제 - 압축파일 내부보기와는 다르게 별개의 폴더생성됨,
이때 문제는 압축파일 내부 확인할때 미확인된 폴더인데 url 및 cmd 파일 inf 파일 재중. ==>
cmd 내용 메모장으로 확인 ;; url 로 바로가기 -> 광고페이지로 이동 ; 광고페이지가 크롬에서 차단됨, 적색화면
적색화면의 예..
웹사이트화면의 내부에서 추적요청 코드가 있을 경우.
웹사이트화면의 내부에서 기본적인 요청 이외의 요청이 발견된 경우.
..........
............... 등등
( 크롬의 경우 구글 분석을 기준으로 동작한다고 하기는 하는데.... ?? )
( 이 부분은 소스를 보면 거의 구글 분석 API가 동작되더군요. )
분석 작업 이어짐니다======>
광고사이트에 강제로 승인 후 방문,,,,,,,,,,,,,,,,,,,ㅠㅠㅠㅠㅠㅠㅠㅠㅠ
( ㅠㅠㅠ 는 왜 그런지 아시지요? )
불편한것들이 설치가 이루어짐니다. ( 이곳에서도 자게에 소개된 사이트 입니다. )
여기까지는 사용자의 권한으로 승인을 했기 때문인것은 인지하지만
문제는 rar 헤더만으 변조코드로서 가능하다는 것인데
이를 확인할 방법이 지금은 생각이 나지 않네요.
고전적인 방법이라고는 하지만 신종인듯 보여집니다.
신종일 것이라는 추측::
rar 파일의 크기는 정확하게 crc 또는 해시로 확인이 불가합니다.
즉 원본 게시자의 내역이 없기에 그렇습니다.
원본 게시자의 원본 확인 해시값이 있었다면 문제는 다를 수 있겠지만.........
2016년 9월 2건 발견 정황있음,
10월 3건.... 까지만 정보가 있는데
일부 테스트 파일만 그런지 아니면 확산이 될런지,.,,, 아직은 정보가 없습니다.
VHD 테스트 결과 랜섬으로 추정되며 실컴이라면 망실 되었을 수 있는 상황이라는
분석 정보가 있는데, 이곳 포럼에서는 경험자분이나 관련업에 종사하시는 분이 자리하시어
정보교류가 될런지 궁금합니다.
( 참고로 무백신 무방화벽으로 테스트 했네요.. 확인 후 삭제.. )
의견 주심에 미리미리 감사의 인사를 드림니다.
의문점 :
RAR압축파일 내부 확인시에 왜 안보이는지....??
萬法歸一 一歸何處 * 不知而言은 不智요. 知而不言은 不忠이라.
내가 있는 자리에 마음도 함께하리라....... [윈포연구소] 
[ 巨山님, X-man님을 기리면서 선학님의 유지를 따름니다.,,,,,. ]
ㅁ 정당한 사유없는 사적인 공격은 즉시 무관용으로 대처하도록 한다. ㅁ
1. [ 기쁨을 나누었더니 투기가 생기고, 슬픔을 나누었더니 약점이 되더라.. ]
2. [ 네 삶에 정성을 다하여라. ] [ 부처는 어디에도 있다 ] [ 마음을 쓰다듬다.. ]
3. [ 본문 및 댓글이라도 우리네 정서를 반함에는 좌시함. 참견 안함 ]
4. 아~~~ 나와 다른 생각을 하는 사람도 있구나. 아~ 나와 다른 결정을 하는 사람도 있구나.
5. 건들면 터짐니다.
정보추가 제공및 안부 ::: 공개된 안부 연락하기 ( 클릭 )
가장 안전하게 가장 빠르게.......... 자료보다 신뢰가 우선입니다. 네가 먼저가 아니고 내가 먼저입니다.
[[ 🏠 기록보관소 ] - 경험 지식 정나눔터] Only on_line open service. ARCHIVE™ inc.co.
To be Continue..... I see you.
I do not want to recommend or comment.
But I want only provide information for juniors, honor seniors, and stay with their colleagues.
***[ 출처불문율 5대원칙 ]*** ☑ 절대 원본의 출처는 바로바로 잊도록 한다. ☑ 게시글 게시함을 절대 금지한다. ☑ 주어진 원본의 링크를 그대로 사용하지 않는다. ☑ 원본 훼손을 절대 금한다. ☑ 언제 어디라도 누구라도 어떠한 상황이라도 절대 원칙을 준수한다.
댓글 [1]
-
드로이얀7 (이준호) 2016.11.18 17:16
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 66541 | 소프트웨어| 엑셀 2010 워터마크 삽입하니 테두리 인쇄 | 알미뜽 | 1525 | 11-18 |
| 66540 | 모 바 일| 크롬 동기화 질문입니다 | 레드2 | 479 | 11-18 |
| » | 기 타| RAR 압축파일 헤더 변조 경험하신 분 계신가요? [1] | 빨강모자 | 668 | 11-18 |
| 66538 | 윈 도 우| vhd 사용하는 분들 복구 부트 메뉴 어떻게 쓰고 있나요? [10] | 팬더곰아 | 518 | 11-18 |
| 66537 | 기 타| 파이어폭스 우클릭 해제 [3] | jun218zero | 1414 | 11-18 |
| 66536 | 소프트웨어| 부팅때컴퓨터시간맞추기.bat...삭제하는 방법 [2] | 그린53 | 1245 | 11-18 |
| 66535 | 윈 도 우| 아.. 멘붕 입니다. vhd 자식 으로 부팅이 안되네요. [6] | 팬더곰아 | 570 | 11-18 |
| 66534 | 기 타| 혹시 블루스택 포터블 가지신분 계실까요 ? | 리엣 | 641 | 11-17 |
| 66533 | 하드웨어| 외장하드 절전모드 방지 방법문의 [1] | 미테니사키 | 1034 | 11-17 |
| 66532 | 소프트웨어| 바탕/바탕체 겹칩현상 [3] | 파란하늘촌 | 714 | 11-17 |
| 66531 | 하드웨어| UHD 4k지원하는 저렴한 vga카드 소개 부탁합니다. [8] | brucex | 1323 | 11-17 |
| 66530 | 윈 도 우| 오페라, 네이버를 기본검색엔진에 추가하는법? [4] | 오큰산 | 766 | 11-17 |
| 66529 | 기 타| 인터넷에서 동영상 재생오류 해결 방법있을까요 [9] | 한신 | 2189 | 11-17 |
| 66528 | 소프트웨어| tcping 같은 프로그램 [2] | zxcnet | 744 | 11-17 |
| 66527 | 윈 도 우| Win10 PE 해상도 잡기 자동실행 문제입니다 [5] | 자연을보며 | 942 | 11-17 |
| 66526 | 하드웨어| 질문 드리겠습니다~ [1] | 동규아빠 | 350 | 11-17 |
| 66525 | 윈 도 우| 안드로이드연결 막는 방법 [1] | 사한 | 562 | 11-17 |
| 66524 | 소프트웨어| Office 2010 VisioPro VL MAK：<<<요키좀구할수있... [1] | 밤선비 | 774 | 11-16 |
| 66523 | 소프트웨어| 노트북으로 외부에서 쓸경우 외산백신이 필요한가요? [7] | 강한남자 | 761 | 11-16 |
| 66522 | 소프트웨어| usb에서 autorun.inf 작동되게 하는 방법좀 알려주세요. [5] | 배불러 | 728 | 11-16 |
안랩같은데 신고하는게 좋지 않을까요?