소프트웨어 토렌트파일 다운설치중 열려있는 사이트 아이디와 비번해킹...
2016.05.21 23:09
자료와 정보 주시는 고마운 분들에게 항상 감사 드립니다.
토렌트 파일 다운 설치중 이런경우도 있어서 소개 합니다.
Adobe Illustrator CC 2015 19.2.1 (x86x64) Portable..torrent
위 파일을 열어서 토렌트로 실행파일 다운 받아 설치 하려고 하는데
C:\Users\hong\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0778141d9a625613f51f7578b70528d3.exe
자동생성 됩니다.
바이러스 체크 하면 트로이 바이러스로 검출 됩니다.
삭제 하려고 하면 그냥 삭제는 안됩니다.
시작프로그램에 자동등록 됩니다.
0778141d9a625613f51f7578b70528d3.exe 파일을 레지스트로 확인하면
로그인 되어있는 사이트의 아이디와 비번을 이상한 숫자 파일이 보관중이네요
레지스트는 직접 찿기로 지우고 파일을 PE로 부팅후 지웠습니다.
재 부팅후 바이러스 검색및 레지스트에서 파일 찿기 해도 검색 안되어서 바이러스 해결된것같아
다행이네요 이상 엉뚱한 사용기 였습니다.
감사합니다.
댓글 [13]
-
스마트(SMART) 2016.05.21 23:33 -
단편지식 2016.05.22 00:00
댓글 감사 합니다. 자료 받으시면 바이러스 체크는 한번씩 해보세요.
-
옛날에 2016.05.22 07:45
제가 토렌토 검색해서 시드 있는것 올려는데...
죄송합니다.
===================================
지금은 삭제했어요.
-
DaBin 2016.05.21 23:41
0778141d9a625613f51f7578b70528d3.exe
를 프로세스에서 중지..
0778141d9a625613f51f7578b70528d3.exe 검색..
C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
0778141d9a625613f51f7578b70528d3.exe 삭제..
레지스트리 전체 검색
0778141d9a625613f51f7578b70528d3
히스토리에 나오는것 모두 선택 레지스트리에서 삭제..
윈도우 리부팅..
-
단편지식 2016.05.21 23:57
작업관리자의 프로세서에 0778141d9a625613f51f7578b70528d3.exe 실행 안되어 있습니다.
작업관리자의 프로세서의 System.exe 종료해야 삭제가 가능합니다.
레지스트리 0778141d9a625613f51f7578b70528d3 전부 삭제 해도 System.exe 파일 때문에 재활성화
됩니다. ㅠ.ㅠ
정보 감사합니다.
머리 아프네요.
-
선우 2016.05.22 00:47
어도브 일러스트 CC 2015 포터블 주의 하겠습니다 소중한 정보 감사히 보고 갑니다 ^^*
-
나는돈 2016.05.22 01:08
좋은 정보 고맙습니다.
자료,,,꼭 바이러스 검사 !!
-
제니10 2016.05.22 01:09
좋은 정보 감사드립니다. -
Neuro 2016.05.22 07:47 저도 같은 증상을 겪었습니다.
랜섬웨어 감염됐을때 최초에 저런 이름으로 시작 프로그램에 등록됐던 경험이 있어서
재부팅전에 Kaspersky로 치료하고 백업본으로 C 전체를 복원했네요
-
별로 2016.05.22 09:25 실행시 저런 파일이 생기는지 어떻게 아셨는지가 더 대단합니다.
-
OB 2016.05.22 09:59
잘 쓰지않는 프로그램이지만, 발빠른 대처와 사용기로 다른분들 여럿컴퓨터 살리셨습니다.
수고 하셨습니다.
-
왕초보 2016.05.22 12:35
좋은 정보감사합니다..
조심하도록 하겠습니다.
-
메리아 2016.05.24 10:07
제목 조금 수정하시는게 어떨지?
저는 제목만 보고 "토렌트 프로그램이 바이러스 or 토렌트 프로그램내의 광고에서 해킹했다"는 의미인줄 알았습니다.
그래서 저는 "어느 토렌트 프로그램이지? 내꺼면 빨리 지워야겠다!!"라고 생각하며 급히 클릭했더니,
그냥 토렌트 자료를 다운받은거...
사실 저정도 파일이면 왠만한 외국 블로그에 직접 올라올 수도 있는거 같은데,
토렌트랑은 사실상 아무 관계가 없는거네요.
마치 "구글링=랜섬웨어" 이러던 사람들 같은 느낌이네요.
| 번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
|---|---|---|---|---|---|
| [공지] | 사용기/설치기 이용안내 | gooddew | - | - | - |
| 4162 | 윈 도 우| WINDOWS 8.1 PRO K 땅콩님 PE 체험기 [29] | 선우 | 2513 | 5 | 06-15 |
| 4161 | 윈 도 우| win 8.1 수정배포 [24] | 땅콩 | 3196 | 13 | 06-15 |
| 4160 | 윈 도 우| winpe 8.1 배포 [51] | 땅콩 | 3318 | 21 | 06-14 |
| 4159 | 기 타| Sergei Strelec PE_Opera_All(한국어 판_x86) [8] | 옛날에 | 2440 | 7 | 06-14 |
| 4158 | 윈 도 우| 최악의 상황에 처한 윈도우 통합백업복구 ㅜㅡㅜ [6] | 굿듀님스토 | 2526 | 1 | 06-13 |
| 4157 | 윈 도 우| T.Dism 3.0을 Sergei Strelec PE에 탑재하기 [12] | 선우 | 1918 | 4 | 06-12 |
| 4156 | 윈 도 우| 윈도우 통합 백업복구 기능 추가 - ftp 기능 [10] | 굿듀님스토 | 1728 | 7 | 06-12 |
| 4155 | 윈 도 우| Sergei Strelec 8PE wim의 PENetwork 신버전 교체 해보기 [19] | 선우 | 1595 | 7 | 06-12 |
| 4154 | 기 타| Sergei Strelec_PE 공유 검색법 [8] | 옛날에 | 1922 | 5 | 06-12 |
| 4153 | 윈 도 우| win2008 pe 삽질기 [12] | [벗님] | 1476 | 2 | 06-12 |
| 4152 | 윈 도 우| 윈도우 통합 백업복구 굿듀imagex 작업 테스트중 [13] | 굿듀님스토 | 1567 | 7 | 06-12 |
| 4151 | 윈 도 우| 왕초보님 사용기 Sergei Strelec 8PE cmd창 창, 폰트크기 ... [9] | 선우 | 1174 | 3 | 06-11 |
| 4150 | 소프트웨어| Sergei Strelec_포터블 수정(ShadowProtectPE_All_언어 수정) [11] | 옛날에 | 1751 | 6 | 06-10 |
| 4149 | 윈 도 우| ㅜㅡㅜ 윈도우 통합 백업 복구 GUI 로 다시 제작중 [6] | 굿듀님스토 | 1378 | 6 | 06-10 |
| 4148 | 소프트웨어| RegShot2_Ru_Unicode_x64 에 넣어본 태극기 [14] | 선우 | 1635 | 5 | 06-09 |
| 4147 | 소프트웨어| WinPE_Sergei_Strelec__2016.06.07 [13] | 옛날에 | 2615 | 7 | 06-09 |
| 4146 | 소프트웨어| 통합도구에 넣을 FASTCOPY [12] | 굿듀님스토 | 1744 | 4 | 06-07 |
| 4145 | 윈 도 우| 윈도우 통합 작업 테스트 [29] | 굿듀님스토 | 2378 | 15 | 06-07 |
| 4144 | 소프트웨어| PE 한번 만들어 봤습니다. [17] | 알리아스 | 2601 | 5 | 06-06 |
| 4143 | 윈 도 우| 윈도우 통합백업복구에 추가할 dism 메뉴 작업 [7] | 굿듀님스토 | 1473 | 4 | 06-05 |
자료 받을 때 조심해야겠네요. 자세한 설명 감사합니다. 큰 피해가 없으셔서 다행이네요.