옛날 생각이 많이 나게 하는 글입니다...
다크 어벤저, (c) Brain, CIH... 반가워... (응?)
다크 어벤저, (c) Brain, CIH... 반가워... (응?)
도아 DEL
(2009/01/08 13:55)그쵸. 오래되니 바이러스도 반갑더군요.
요즘 미국에선 Antivirus 2009 과 같은 형태의 Fake Antivirus 류의 trojan 바이러스가 유행하는것 같아요. 제가 다니는 회사 직원들 PC 에 바이러스 걸렸다 하면 대부분 이겁니다. 예전엔 winlogon.exe 에 기생하는 형태였는데 요즘은 IE 에 dll 형식으로 Internet Temp 나 system32 에서 여러가지 형태의 dll 로 자가 복사해서 숨기더군요. Firefox 로 돌아다녀도 걸립니다. 걸리는 방법은 웹 주소 오타로 인해 다른곳으로 갔을때 뜨는 팝업용 flash 나 사진에 의해 걸립니다. (현재 제가 확인한 방법만 보면요.)
또 한가지는 MS Game Zone 이라는 타이틀로 Microsoft Publisher 라고 그럴듯 하게 진짜처럼 보이게 만들어져서 Autoruns 같은 툴로도 잘못 하면 그냥 지나쳐 버리게 되더군요.
제거 하는 방법도 제각각 이고 인터넷을 돌아보다 보면 제거 하는 방법을 설명하면서 다운로드를 유도하는 상업성 블로그나 웹사이트가 많은데 개중에는 또 다른 Fake spyware 를 설치하게 하더군요...
이런것들은 보안 프로그램을 팔아먹기 위해 만들어낸 바이러스가 아닐까 하는 찝찝한 생각도 드는군요...
또 한가지는 MS Game Zone 이라는 타이틀로 Microsoft Publisher 라고 그럴듯 하게 진짜처럼 보이게 만들어져서 Autoruns 같은 툴로도 잘못 하면 그냥 지나쳐 버리게 되더군요.
제거 하는 방법도 제각각 이고 인터넷을 돌아보다 보면 제거 하는 방법을 설명하면서 다운로드를 유도하는 상업성 블로그나 웹사이트가 많은데 개중에는 또 다른 Fake spyware 를 설치하게 하더군요...
이런것들은 보안 프로그램을 팔아먹기 위해 만들어낸 바이러스가 아닐까 하는 찝찝한 생각도 드는군요...
도아 DEL
(2009/01/08 13:56)예. 요즘은 가짜 프로그램 때문에 골치가 아프더군요. 다만 플래시는 시스템에 프로그램을 설치할 수 없을 텐데요. 혹 아는 사이트가 있으면 알려 주시기 바랍니다.
yoonsangfan DEL
(2009/01/08 14:26)그런가여? 전 flash 가 뜨면서 프로그램이 설치를 시작하길래 flash 라고 생각했는데 사이트에서 직접 뿌리는것인가 보네요...그럼...
사이트는 따로 저장한것은 아니고 회사 컴퓨터에서 방문했던곳을 찾아다니며 본거라...다시 확인해서 찾아봐야겠군요.
사이트를 알아내면 여기에 다시 올릴께요.
예전에 학교 컴퓨터 중 하나가 홈페이지 변경하는 악성코드에 감염된 적이 있었는데 이상하게 치료를 해도 홈페이지는 그대로이더군요 -_-
이놈은 뭘로 잡아야 하는지...-_-
이놈은 뭘로 잡아야 하는지...-_-
도아 DEL
(2009/01/08 16:02)루트킷으로 숨는 녀석은 단순한 방법으로는 제거가 안됩니다. 이경우 조금 골치아프죠. 그런데 요즘은 루트킷으로 숨는 녀석들이 많더군요.
근데, 문득 떠오른 생각인데 말이죠.
저는 홍역, 마마가 아니라 호환, 마마로 기억이 나는데... 제 기억이 잘못된 걸까요?;;
저는 홍역, 마마가 아니라 호환, 마마로 기억이 나는데... 제 기억이 잘못된 걸까요?;;
도아 DEL
(2009/01/09 07:34)호환이 맞습니다. 마마는 기억이 나는데 앞부분이 기억나지 않아서 홍역으로 쓴 것입니다. 수정해 두겠습니다.
난 CIH밖에 몰라요.. 13일의 금요일이면 어김없이 날짜를 돌리는 우리 컴퓨터 학원 선생님의 추억이...ㄷㄷㄷㄷ
도아 DEL
(2009/01/09 07:35)CIH는 비교적 최근이죠. 10년전이니... 나머지는 20년 가까이 되고요...
2009년 버전으로 업그레이드 된 sunday 바이러스가 생겨 날 때가 된거 같은데 말이죠, 이름을 주5일제 바이러스 weekend virus 이렇게 지으면 대박 날 듯 합니다.
문득 미친소가 뒷걸음질 치다가 쥐를 잡으면 어떨까라는 망상이 떠오르네요 ^^;
저는 처음에 그냥 바이러스 이름 처럼 지을려다가 무뇌를 넣을려니 no.brain을 쓰긴했는데 쓰고나니 저도 brain 바이러스가 생각이 나더라구요
"(C) brain이라는 바이러스가 생각한다. 사실 하는 일도 거의 없는 바이러스이지만 이 바이러스가 세계 최초로 만들어진 바이러스다" 의도한건 아니지만, 정말 brain바이러스나 MBLee.no.brain 바이러스나 하는 일도 거의 없는건 똑같군요 ^^;
문득 미친소가 뒷걸음질 치다가 쥐를 잡으면 어떨까라는 망상이 떠오르네요 ^^;
저는 처음에 그냥 바이러스 이름 처럼 지을려다가 무뇌를 넣을려니 no.brain을 쓰긴했는데 쓰고나니 저도 brain 바이러스가 생각이 나더라구요
"(C) brain이라는 바이러스가 생각한다. 사실 하는 일도 거의 없는 바이러스이지만 이 바이러스가 세계 최초로 만들어진 바이러스다" 의도한건 아니지만, 정말 brain바이러스나 MBLee.no.brain 바이러스나 하는 일도 거의 없는건 똑같군요 ^^;
도아 DEL
(2009/01/10 09:24)[quote]"(C) brain이라는 바이러스가 생각한다. 사실 하는 일도 거의 없는 바이러스이지만 이 바이러스가 세계 최초로 만들어진 바이러스다" 의도한건 아니지만, 정말 brain바이러스나 MBLee.no.brain 바이러스나 하는 일도 거의 없는건 똑같군요 ^^;[/quote]
차라리 하는 일이 없으면 좋겠습니다. 쥐X만큼 하면서 모두 사고만 치니...
(2009/01/08 13:05)
글 읽고 있으니 그 시절 바이러스와 씨름(?)하던 생각이 나네요.
2400bps 모뎀가지고 백신 다운받고 친구들 돌려주고 하던 생각도 같이...^^
그리고 보니 앞에 [파업지지] 말머리가 사라졌네요?