분류 | 게시판 |
베스트 |
|
유머 |
|
이야기 |
|
이슈 |
|
생활 |
|
취미 |
|
학술 |
|
방송연예 |
|
방송프로그램 |
|
디지털 |
|
스포츠 |
|
야구팀 |
|
게임1 |
|
게임2 |
|
기타 |
|
운영 |
|
임시게시판 |
|
오늘 2시간전에 본 파밍악성코드입니다. 정확히 말하면 파밍정도가 아닙니다.
농협사이트 대상이었고 상당히 악성인듯 합니다. 2시간만에 쥐쥐치고
컴퓨터 본체 들고 왔습니다. 스샷은 컴퓨터 안에 들어있고 아직 연결하지
못해서 시간되면 올릴까 생각중입니다
정상적인 농협의 접속화면입니다. 위쪽에 크게 새로운 정책을 광고하는
칸이 그려져 있는데 이 악성코드는 팝업창을 새로운 정책에 맞게 보안강화를
해야한다고 계좌번호부터 이체비밀번호까지 요구합니다. 연락처등 보안에
필요한 모든것을 물어봅니다. 그외 아무것도 되지 않습니다.
여기서 대박인건 사이트 주소 자체가 www.nonghyup.com입니다.
정확한 사이트 주소입니다. 정보창에도 제대로 된 주소가 나옵니다.
일단 작동원리는 년초에 나왔던 레이어 방식의 발전형인듯 합니다..
농협주소창의 주소가 들어오면 악성코드가 작동하여 브라우져 위로 레이어를
형성해서 눈에보이지 않는 인터넷창을 겹쳐서 보여주는 형식인듯 합니다.
기존의 파밍악성코드와는 틀리게 host파일도 건드리지 않습니다. 작동원리를
보시면 아시겠지만 건들필요도 없습니다. 알약, v3 설치안되고 프로세스 죽여
버립니다. 심지어는 실행파일 자체도 지워버립니다.
의심되는 프로세스를 몇개 죽여봤지만 은폐, 자기복제등 악성코드 수준이
아닌 최신바이러스가 갖추어야 할 모든것을 갖추고 있습니다. 안전모드에서도
해결이 되지 않고 PE부팅후 의심스러운 화일 지워도 다시 살아나는 기본기능도
상당히 치밀히 만들어져 있습니다.
오늘 처음본것이고 농협만 대상으로 한듯 합니다. 다른은행용은 아직 확인
못했습니다. 내일쯤 컴퓨터 연결해서 해결법 찾아봐야겠습니다.
중국넘들 갈수록 기술의 발전이 상당한듯 합니다.
파코즈
죄송합니다. 댓글 작성은 회원만 가능합니다.
번호 | 제 목 | 이름 | 날짜 | 조회 | 추천 | |||||
---|---|---|---|---|---|---|---|---|---|---|
31 | 전설의 시작... ![]() |
네~다음병신 | 13/10/22 21:01 | 224 | 5 | |||||
30 | 종신계약 [2] ![]() |
네~다음병신 | 13/10/11 12:30 | 422 | 3 | |||||
29 | 기독교 신병기 [8] ![]() |
네~다음병신 | 13/10/10 10:22 | 454 | 1 | |||||
28 | 오늘자 변희재 트윗... ![]() |
네~다음병신 | 13/10/09 18:05 | 174 | 2 | |||||
27 | 아직 군 미필이신분들 이게 이등병 일과표지 말입니다 [7] ![]() |
네~다음병신 | 13/10/08 10:31 | 423 | 4 | |||||
26 | 야 이거사자 5개 사면 하나 더준데 [5] ![]() |
네~다음병신 | 13/10/07 19:44 | 358 | 1 | |||||
25 | 변신!!! [2] ![]() |
네~다음병신 | 13/10/07 06:53 | 311 | 0 | |||||
24 | 반도의 흔한 기러기아빠와 네티즌의 일침 ![]() |
네~다음병신 | 13/10/06 20:10 | 266 | 5 | |||||
23 | 그런데 그것이 실제로 일어 났습니다 ㅋ ![]() |
네~다음병신 | 13/10/06 10:38 | 306 | 0 | |||||
22 | 반도의 흔한 건국의 아버지 [1] ![]() |
네~다음병신 | 13/10/05 17:32 | 308 | 3 | |||||
21 | 반도의 흔한 친자확인 [4] ![]() |
네~다음병신 | 13/10/04 21:19 | 237 | 6 | |||||
20 | 염장 甲of甲 [2] ![]() |
네~다음병신 | 13/10/04 19:43 | 288 | 6 | |||||
19 | 현대는 진정 소비자를 생각하는 기업이군요 [2] ![]() |
네~다음병신 | 13/10/03 09:55 | 250 | 1 | |||||
18 | 텔레토비 햇님의 근황 [6] ![]() |
네~다음병신 | 13/09/29 19:27 | 373 | 7 | |||||
17 | 칭찬 받았던 말 ![]() |
네~다음병신 | 13/09/29 11:41 | 161 | 3 | |||||
16 | 김흥국이 아는 엑소 [3] ![]() |
네~다음병신 | 13/09/27 15:45 | 639 | 3 | |||||
15 | 고양이 씻기기... [7] ![]() |
네~다음병신 | 13/09/26 10:08 | 333 | 3 | |||||
14 | 오늘 류뚱의 승리의 원동력 ![]() |
네~다음병신 | 13/09/25 16:36 | 443 | 4 | |||||
13 | 이모 여기 일단 순대 1km만 주세요 [3] ![]() |
네~다음병신 | 13/09/25 12:15 | 338 | 1 | |||||
12 | (약수위)본방은 돌아오지 않아..... [1] ![]() |
네~다음병신 | 13/09/21 17:25 | 208 | 1 | |||||
11 | 형제여 십일조는 내고 가시지 말입니다 [5] ![]() |
네~다음병신 | 13/09/18 10:50 | 274 | 6 | |||||
10 | 슬기찡이 SNL 하차 이유..... [1] ![]() |
네~다음병신 | 13/09/12 10:51 | 565 | 4 | |||||
▶ | 농협 인터넷뱅킹 새로운 악성 코드가 나왔답니다 [1] ![]() |
네~다음병신 | 13/09/05 20:14 | 62 | 7 | |||||
8 | 나야 박하라 ^^* [1] ![]() |
네~다음병신 | 13/09/04 19:49 | 208 | 3 | |||||
7 | 2015년에는 커플들 지갑이 얇아 지겠구나 ㅋㅋㅋㅋ [7] ![]() |
네~다음병신 | 13/09/04 12:46 | 569 | 5 | |||||
6 | 병시나 CG 하고 사람 하고 같냐? [5] ![]() |
네~다음병신 | 13/09/03 16:50 | 446 | 2 | |||||
5 | 지아아빠의 기레기 디스.jyp [4] ![]() |
이십알놈들이 | 13/07/05 10:08 | 551 | 11 | |||||
4 | [+19금]첫경험ssul (약스압) [8] ![]() |
이십알놈들이 | 13/07/04 11:16 | 500 | 9 | |||||
3 | 애인하고 모텔 간 sull [6] ![]() |
이십알놈들이 | 13/06/28 13:15 | 227 | 10 | |||||
2 | 롤하는 남친둔 여친중 배려 甲of 甲 [6] ![]() |
이십알놈들이 | 13/06/27 10:55 | 469 | 6 | |||||
|
||||||||||
[1] [2] | ||||||||||