업데이트 찌거기 제거 파일 주의
2022.09.21 08:17
안녕 하세요. 운영자입니다.
자료실에 gunsan 닉네임으로 올린 파일 "업데이트 찌거기 제거" 스크립트를 다운 받은분은 삭제하세요
만약 스크립트를 실행하신분은 포맷을 권장합니다.
분석을 의뢰한 결과 원격제어 도구(njRAT) 악성파일이 설치되는 스크립트이고
해커가 사용하는 서버의 아이피 주소는 138.201.177.87 (독일)입니다.
계정 검토 결과 해외 루마니아 아이피로 가입된 계정이고 관련 계정은 삭제한 상태입니다.
가입 정보중 이메일은 네이버 메일인데 작업용 메일이거나 해킹된 메일일수도 있습니다
가입 인증까지 했기 때문에 정상적으로 사용되는 네이버 메일입니다
* 악성프로그램 유포 처벌 규정
정보통신망법 제48조 2항은 '누구든지 정당한 사유 없이 정보통신시스템, 데이터 또는 프로그램 등을 훼손·멸실·변경·위조하거나 그 운용을 방해할 수 있는 프로그램(이하 '악성프로그램'이라 한다)을 전달 또는 유포해서는 안 된다'고 규정하고 있다. 처벌 규정은 법정형이 7년 이하의 징역 또는 7000만원 이하의 벌금에 처하도록 하고 있다.
댓글 [11]
-
Lr라 2022.09.21 10:35
-
피라카 2022.09.21 11:01
보내 드리려고 메일 첨부하는데 첨부가 안되네요 다른 방법으로 보낼수 있는 방법이 있을까요?
-
부는바람 2022.09.21 16:06
전송프로그램의 거부가 없을만큼만 압축 몇번하여 첨부하면 전송 가능하지 않을까요?
그냥 사견입니다.
-
gooddew 2022.09.21 16:17
다른 회원에게 받았습니다. 감사합니다.
-
Nic네임 2022.09.30 00:16
7z 암호걸어서 압축한 뒤에 암호 없이 zip으로 다시 압축하면 인터넷으로 전송하는 모든 곳에서 사용 할 수 있을겁니다.
관리자가 보고 삭제하지 않는다면 게시판 어디든 업로드도 가능합니다.
-
빨강모자 2022.09.21 12:44 수고 하셨습니다.
-
쟁고 2022.09.26 20:36
저도 최근 업데이트로 곤란을 겪은 바 있어 다운 받았을 지 모르니 혹 정확한 파일명을 알으켜 주실 수 있나요? 기억이 가물 가물해서리 ㅋㅋㅋ 미리 감사 드립니다.
-
형식 2022.10.27 15:47
저도 부탁드립니다... 분석해보고 싶습니다..
-
미르서기1 2022.11.19 18:57
다운 받았던거 같은데....정확한 파일명이 뭔가요?
-
아우릭 2022.11.21 13:48
방장님,
"업데이트 찌꺼기 제거 프로그램-악성코드 없음"
https://windowsforum.kr/data/18495464
이거는 안전한건가요????
-
gooddew 2022.11.21 15:44
이것은 안전하네요
저도 그 파일이 있다면 받아서 분석해보고싶네요.