설치 / 사용기

기 타 랜섬웨어 연구중입니다. 어떻게 해야 걸리는지?

2015.11.19 14:24

suk 조회:4057 추천:6


1차: XP SP2 깔고 , IE6을 인터넷을 방황했으나 딱히 아는 곳이 없어서 시간만 죽이고 끝났습니다;

기본적으로 랜섬웨어에 일단 걸려야 테스트가 가능하므로, 윈도업데이트는 전혀 하지 않은 상태입니다


랜섬웨어한번구경하려고XP-SP2를설치해봅니다-IE6-여기가즉방이라고하시네요.랜섬웨어의아지터2015-11-19_122806.jpg


2차: 윈7 IE8이 잘 걸린다고 하셔서 , 이걸로 해봤습니다. baykoreans.net이 잘 걸린다는 제보에 따라서

들어가서 헤맸지만.....어렵더군요.


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-랜섬웨어걸리는게쉬운일이아니네요.여기도광고클릭하고동영상재생해봐도아무이상없습니다2015-11-19_134108.jpg



그런데.....그런데...여기서 반전이...

방금 마지막에 켜둔 곳에 "응답하라1988...이거 고화질"로 돌리고 있는데요. [근데 이거 다시 접속해봐도 바로 안 걸리네요

무슨 복불복도 아니고...]


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마2015-11-19_140718.jpg


UAC가 뜨는군요. 여기서 감이 오더군요. 뭔가 미끼를 물은 느낌이랄까요. 촉이 발동..



랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다2015-11-19_140849.jpg


드디어 걸렸습니다. 장난으로 하는건 아니고....연구 목적입니다


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다2015-11-19_141011.jpg


이렇게 .ccc 욕을 하는 파일로 만들어버리는군요.

저것도 일부러 윈도만 있는 파티션인데요. 미리 볼륨 축소하고 파일들을 넣어놔봤습니다. 어떻게 되는지...

이제 어디로 가면 걸리는지 알았으니까...다양한 테스트가 가능하겠군요


일단은 UAC가 역할을 한다는걸 알 수 있었지요. 위 UAC에서 아니오 했으면 걸리지 않겠습니다만...

사실 동영상 보기 위해서라고 생각해서 uac에서 아니오 하실 분은 안 계실 듯 해서...소용없을 듯 합니다;


아...자세히 보면...cmd 파일이 실행된다고 되어 있네요. 동영상 돌리는 프로그램이라면 cmd가 작동할 리가 없죠?

* 근데 이건 uac 작동하지 않는 랜섬웨어도 있다고 하시네요..


랜섬웨어한번구경하려고-다시도전-적당한구형윈도7ie8업데이트없는걸로-아.뭔가낌새가보이는데요.이건가요.설마-축하해주세요.드디어걸렸습니다-사실PE부팅하려고했는데실수로윈도부팅했더니아주가관이네요2015-11-19_145601.jpg


본래 PE부팅하려고 했는데요. 실수로 윈도로 부팅했더니...가관입니다

실제 당하면 정말 악몽이겠군요. 보기만 해도...절래절래..포맷해도 자료는 다 날아가고..

인터넷 안 켜고 부팅만 했는데도....저 따위로 화면이 나옵니다. 메모장도 하나 떠 있었습니다.. 



-------------------

2015-11-19 17:06

일단 이런 예방책이 있네요. 위에 테스트 자체가 답이네요. 희한하게도...

위에 한 것처럼 가상머신으로 어디를 접속해도, 랜섬웨어에 감염이 되어도 안전합니다. 

문제 생기면 포맷도 아니고...스냅샷이라고...가상머신의 자체 순간복구 기능을 이용하면 됩니다

가상머신으로 서핑하면 조금 갑갑한 느낌은 있습니다만..

https://windowsforum.kr/review/6942423 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
201 기 타| (약간수정파일첨부)grub메뉴에서 메뉴불러오기 + NTBOOT [32] 서기다 2219 8 04-28
200 기 타| 파티션 활성 해제 - inactive [9] 해피밥 1650 6 04-28
199 기 타| (추가마무리)ntboot 사용기 [43] 서기다 1850 10 04-27
198 기 타| 버추얼박스에서 uefi iso부팅하기. [14] 서기다 1765 5 04-26
197 기 타| 오늘 pe만든 작은보람을 느꼈습니다. [17] 서기다 1810 5 04-26
196 기 타| 오호 이거 재밌네요. [5] 서기다 2061 0 04-26
195 기 타| 10x64 수정사항입니다. [30] 서기다 2399 11 04-24
194 기 타| WIN7PE(NET) Hyper-v에서 네트워크 사용하기 [6] 해피밥 1354 2 04-24
193 기 타| 구글드라이브 가져오는 방법 [26] suk 3557 13 04-23
192 기 타| 초 저용량 한글 win7pe(39m) 감사 스샷 [15] 항상감사 2649 5 04-19
191 기 타| 제 나름대로 전설의 PE 소개합니다. [17] 존래넌 2206 2 04-19
190 기 타| Win10_x64.PE_COLite_v3-3(Last).wim 간단 사용기 [16] 서기다 1825 4 04-15
189 기 타| Win10_x64.PE_COLite_3-2 사용기 [27] SaiA 1786 9 04-10
188 기 타| win10pese 윈빌더 사용기 [26] 서기다 5207 8 04-08
187 기 타| 선우님 강좌 아주쉽게 해본 Win10PESE Build 체험 따라잡기 [19] 지ol니 1807 5 04-02
186 기 타| 왕초보님의 Win.tag 옵션이 추가된 Partition Saving 2.1 V... [4] 후루꾸 1374 3 03-30
185 기 타| 로x님pe에서 [16] 이산 2539 4 03-26
184 기 타| 초보 windows ADK 설치 사용기 [41] 서기다 2444 12 03-25
183 기 타| 10PE 드라이버 설치기 [8] 언제나처음 2152 3 03-17
182 기 타| DreamPE_x64_Wim_Lite4 사용 설치기 and 00산 [17] 서기다 2484 4 03-16
홈으로 위로 목록
XE1.11.6 Layout1.4.8