구글 첫 검색결과가 바이러스인 경우도 있네요..;
2017.03.01 21:51
댓글 [9]
-
드레코 2017.03.01 22:00 -
오늘을사는자 2017.03.01 23:06
드레코님 저도 저렇게 구글링 하다가 그만 ㅠㅠ
-
드레코 2017.03.01 23:08 애고.. 그때 그러셨군요
자료찾으실땐 꼬~옥 가상PC 애용해 보세요 ^^ 좋은밤 되시구요
-
큰돌 2017.03.02 01:08
바이러스도 없고 사기 사이트도 아닌 것 같은데요?
-
마스크 2017.03.02 01:39 검사 결과 입니다.
https://www.virustotal.com/ko/file/ebf322407bea5d06387c67a1da4ad7b09d54f8075e7fdc7f8a4f1740955be2a7/analysis/1488386054/
-
ton3d 2017.03.02 14:01
홈피에서 다운 받은 실행프로그램이 resedit32.exe 인데요.
이 resedit32.exe 를 실행하면 같은 이름의 용량이 다른 파일을 다운받게 해줍니다.
홈피서 다운받은 exe 가 본 프로그램의 다운로더입니다.
그런데 먼저 받았던 다운로더로 본 프로그램을 받으면, 다운로더 exe 가 순간 자동으로 삭제되어 버립니다.
아마 답글 달린 건 먼저 받았던 다운로더에 대해 대한 분석글 같은데요.
다운로더로 받게된 나중 프로그램이 진짜 바이러스입니다.
virust total 에서 검사하면 주요 백신에서 전부다 malware 로 진단합니다.
-
드레코 2017.03.02 15:13 위험한 실험을 하셨군요
여튼 좋은 정보 감사해요
-
큰돌 2017.03.03 15:10
그렇네요. 원래 저 사이트에서 배포하던 프로그램은 정상적인 프리웨어였습니다. 아마 오랫동안 방치되던 중에 하이재킹당한 것 같네요.
-
DarknessAngel 2017.03.02 16:51
히트 기준으로 잡히는거라 낚이는 사람이 많으면 저렇게 됩니다
바이러스로 인식 하였으면 해당 링크 클릭 못하도록 정보를 주셔야지 클릭 할 수 있도록 해주신 부분은 수정 하여 주세요