PGR21.com
- 자유 주제로 사용할 수 있는 게시판입니다.
- 토론 게시판의 용도를 겸합니다.
Date 2016/06/25 23:28:24
Name 삼성그룹
Subject [일반] 만약 V3 계열 제품을 사용중이신데 하드디스크에 숨김폴더가 만들어지셨다면..

출처 : http://blog.naver.com/monkeychoi/220741798610

오늘 컴퓨터를 쓰다가 보니 이상한 폴더가 생성되어 있길래 설마 랜섬웨어에 걸린것인가!!!! 하면서 검색을 해보았는데요.
현재 V3 계열 제품을 쓰고 있는데 부팅후에 하드디스크에 숨김폴더와 함께 .doc, .ppt, .jpg 파일이 생성되어 있다면 이것은 안랩에서 디코이 기법을 사용한 것이라고 합니다.
일종의 미끼 파일인데 이 파일 변조되거나 암호화되면 랜섬웨어 감염여부를 진단할 수 있기 때문이라고 하는데요.
혹시나 랜섬웨어 걸린 줄 알고 식겁했다면 안심하셔도 됩니다.
알고 계신분이 있으시겠지만 혹시나 모르시는 분이 계실 것 같아 올려봅니다.

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
초보저그
16/06/25 23:39
수정 아이콘
정보 감사합니다. 이상한 숨김 폴더가 생기고 지워도 다시 생기길래 알아보려고 했는데 V3가 범인이었네요.
16/06/25 23:39
수정 아이콘
오늘 안그래도 숨김파일보이기 하니 숨김으로 있더라구요
그래서 검색해도 안나오길래 의아했는데 감사합니다.
트루키
16/06/25 23:43
수정 아이콘
음.. 이런 게 알려지면 또 앞으로 랜섬웨어에서 암호화 하는 순서를 랜덤으로 바꾼 녀석들이 나올 것 같네요... 계속되는 창과 방패의 싸움...
이호철
16/06/26 00:06
수정 아이콘
과연 그렇군요.
저도 갑자기 이상한 폴더가 생겨서 깜짝 놀랐습니다.
마스터충달
16/06/26 00:09
수정 아이콘
속고 속이고, 속이고 속고... 전 v3 쓰는데 이런 게 있는 줄도 몰랐;;;; 정보 감사합니다.
사이버포뮬러
16/06/26 07:59
수정 아이콘
저도 생겼는지도 몰랐네요;;
썰렁쇠
16/06/26 01:28
수정 아이콘
알약이나 V3 둘다 랜섬웨어 탐지, 차단을 위해 미끼 파일을 사용하고 있는데 메모장으로 열어보시면 '미끼 파일(decoy file)이니 삭제하지 마세요' 라고 써있을겁니다.
상자하나
16/06/26 01:47
수정 아이콘
모르는 파일은 좀 열어보기 무서워서 못읽어봤네요.
수면왕 김수면
16/06/26 10:44
수정 아이콘
제가 알기로는 Avast에서도 비슷한 원리로 이상한 이름의 폴더를 임의로 생성하더라고요. 참고하셨으면 합니다.
키이나
16/06/26 11:11
수정 아이콘
V3 쓰다가 원글 글쓴이 말씀대로 이상한 폴더들 생기길래 바이러슨줄 알고 Avast로 바로 갈아탔는데 역시나 또 이상한게 생겨서 어케해야 하나 했었습니다. 이 댓글 덕분에 안심했내요 흐흐
구경꾼
16/06/26 16:21
수정 아이콘
검색순으로 감염시키다보니 !가 들어간 랜덤이름으로 만들어서 깔아놓는것같더군요.

요새 워낙 랜섬웨어가 기승을 부려서 '아주 살짝' 안심은 됩니다.
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회 추천
65968 [일반] 인터넷 발 루머에 대한 의견을 수렴합니다. [24] OrBef5321 16/06/26 5321 0
65967 [일반] 외모보다는 사람을 본 제 연애는 실패한 건가요? [43] 삭제됨10505 16/06/26 10505 0
65966 [일반] 야밤의 시뮬레이션 - 유로 2016에서 3위로 16강 진출하기 위해 최소 몇 점이 필요했을까? [5] 이치죠 호타루3757 16/06/26 3757 1
65965 [일반] 르몽드지의 6월 25일자 사설 [18] 가장자리8159 16/06/26 8159 3
65964 [일반] 중앙일보 컬럼에 나온 pgr21 [13] 상상초월9142 16/06/26 9142 1
65963 [일반] 플디걸즈가 27일 디싱 & 뮤비를 공개합니다. [18] Leeka3877 16/06/26 3877 0
65962 [일반] 만약 V3 계열 제품을 사용중이신데 하드디스크에 숨김폴더가 만들어지셨다면.. [11] 삼성그룹8184 16/06/25 8184 2
65961 [일반] 부자(父子)가 다 링에서 사람 죽일 뻔했음... [9] Neanderthal8411 16/06/25 8411 0
65960 [일반] 고양이 키운지 1년.. 사진추가 (데이터주의) [38] 삭제됨7197 16/06/25 7197 19
65958 [일반] 곡성에 대한 제 개인적으로는 가장 흥미로웠던 해석 (스포다량) [42] 에버그린13391 16/06/25 13391 9
65957 [일반] 브렉시트에 찬성한 영국 지자체, "EU 나가더라도 지원금은 계속 받게 해달라" [109] 군디츠마라14661 16/06/25 14661 0
65956 [일반] [정치] 공항 유치 못하면 사퇴하신다면서요? [52] 탕웨이10716 16/06/25 10716 9
65955 [일반] 3600마리의 닭, 360개의 엔진, 30명의 사람. [19] 켈로그김6844 16/06/25 6844 21
65954 [일반] 6.25를 맞이하여 쓰는 저희 친가 6.25때 이야기. [6] 표절작곡가4305 16/06/25 4305 7
65953 [일반] 곡성, 반전이 강한 영화? (스포일러 많음) [42] 에버그린7978 16/06/25 7978 1
65952 [일반] 영국 국민투표 후 그들은 구글에서 무엇을 검색했나? [106] Quarterback13728 16/06/25 13728 15
65951 [일반] IIHS에서 소형SUV 조수석 스몰오버랩 테스트를 했습니다. [17] 드림5295 16/06/25 5295 0
65950 [일반] PK 지역 신공항 대신 원전.. 동남권 지역 이기주의 너무 심한데요 [47] 삭제됨8967 16/06/25 8967 2
65949 [일반] 허니버터칩은 과연 망했을까? [87] Cage26710 16/06/25 26710 78
65948 [일반] 더 이상 음악을 듣지 않는 음악 친구에게 [22] 즐겁게삽시다6020 16/06/25 6020 7
65947 [일반] 차기 프로듀스 101에 대해 엠넷에 바라는 점.. [21] wlsak3805 16/06/25 3805 0
65945 [일반] 어떤 일이 어떻게 될지 아무도 모른다. [2] Refist3236 16/06/25 3236 0
65944 [일반] KEI센터장 천황폐하만세사건 현재경과 [19] 좋아요7161 16/06/25 7161 0
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로