윈 도 우 헉 회사에 네이버나 다음 접속 시 금융정보를 넣으라는 파밍이 떴다네요.

hosts 파일의 내용을 살펴보니 각종 금융 사이트 앞에 특정 아이피로 유도하는 마크가 붙어 있더군요..

이넘은 원래쓰던 hosts파일로 교체하고 읽기 전용.

시작 실행 창에 추가적으로 꼼수를 부려놓았더군요..

c:\windows\89E8DCA9\svchsot.exe

C:\Program Files (x86)\Common Files\mooi.exe

두개를 추가여 놓은 듯.. 어디서 감염되어 들어왔는 지 모르겠지만. 주의를 요망할 게요 ^^*

못된 짓들은 끝이 없군요~

잘 참고하겠습니다. ^^

한달전쯤 외부컴퓨터 사용하다가 딱 저게 떴는데 나도 모르게 속아 넘어갈뻔 했네요. 아직까지 처리가 안되고 있군요.

통장번호, 비밀번호, 보안카드 전체 숫자를 입력하라고 요구해서 의심을 했지요.

매우 지능적이라서 놀랐던 기억이 나네요