자유 게시판

[해결됨] 자료실 자료는 항상 주의해서 다운로드 받으세요.

2022.09.20 23:09

ViArPl 조회:1579 추천:2

추가: 글이 삭제된 것으로 보아, 정말로 바이러스였던 것 같습니다. 다들 자료실의 자료는 주의해서 받으세요.

 

----

 

https://windowsforum.kr/data/18482961

 

여기에 올라온 스크립트를 뜯어서 내용을 보려는데, ESET이 경고를 내뿜더군요. 그래서 뭔가 싶어서 첨부파일의 배치 파일을 열어봤습니다.

 

일단 진단명은 MSIL/Bladabindi.IU라고 합니다.

 

의미없는 주석이 굉장히 많았는데, 정확히 어떤 역할을 하는지 알 수 있는 부분을 제외하고 의심스러운 부분만 적어보면 이렇습니다.

 

powershell -executionpolicy unrestricted -windowstyle hidden -encodedcommand [수정됨]

powershell [AppDomain]::CurrentDomain.Load([Convert]::Frombase64String('[수정됨]')).'EntryPoint'.'Invoke'($null,$null)

 

base64 디코딩을 해보니 어떤 프로그램 자체를 base64로 인코딩해서 텍스트로 만든 후, 스크립트에 삽입한 것 같습니다.

 

첨부 파일 그 어디에서도 이에 대한 설명이 없던지라, 질문으로 올려봅니다.

 

1663682545.png

 

설사 바이러스가 아니라도 하더라도 이런 부분에 대해서는 설명이 있었으면 좋았을 것 같습니다.

이 프로그램이 정확히 어떤 일을 하는지 전혀 모르겠습니다.

https://windowsforum.kr/free/18483129 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
44214 자전거도 정말 천차만별이네요... 27.5 접이식 MTB 찾는중... [4] 바이오스 984 09-25
44213 벌써 휴일 하루가 다갔네요^^* [12] 입문자 463 09-25
44212 wondershare filmora 11 쓰시는 분 계시나요? [9] 뷰리풀투데 493 09-25
44211 MSDN에서 오래된 SW가 사라진 이유? [2] Niconii 922 09-25
44210 오늘의 격투 경기 [2] 홍낄똥 488 09-25
44209 저의 손은 저주 받은 손 인가 봅니다.. [2] 테츠로 705 09-25
44208 [오늘의 운세] 2022년 09월 25일 띠별 운세 까망앙마 377 09-25
44207 iPhone 14 pro에 있는 dynamic island를 안드로이드 폰에... asklee 291 09-25
44206 M-ONE 이라는 엠프말입니다 [3] 세븐좋아 364 09-24
44205 마지막 가는길에 대해서 [27] closeup 1212 09-24
44204 대표팀 축구 채널 [3] 홍낄똥 569 09-24
44203 Windows 11 22H2 22622.601 MultiSMB 버그 있음 [5] 내꼬 816 09-24
44202 Win11은 다 맘에 드는데, 작업표시줄 drag & drop이 안... [10] 바이오스 1097 09-23
44201 파솔로 새소식 방탄소년단 379 09-23
44200 NTLITE로 LTSC 손보는데 왜 에러만 뿜뿜할까요? ㅠㅠ 너구리세상 196 09-23
44199 조만간 win 11 iot enterprise ltsc 나올수있겠네요 [2] 아빌로 1049 09-23
44198 수리남 이후.. 흠... [1] 도뽱 826 09-23
44197 히든싱어를다들보시나요? [3] 러브홀릭스 493 09-23
44196 춘희막이라는 다큐멘터리 영화를 소장하고 계신 분 있으신... [2] 너랑 442 09-23
44195 Windows 11 (22621.607) 2022.09.23 릴리스 프리뷰 [10] suk 1115 09-23
홈으로 위로 목록
XE1.11.6 Layout1.4.8