티스토리 뷰
오늘 해외 블로그를 모니터링 하다가 깜놀 순간이 있었다.
인터넷 익스플로러 (이하 IE) 의 화면에 BSOD 를 넣을 줄이야;;
정말 그 발상 자체가 놀라울 다름이다.
전에 탐색기 화면에 보여주던 것이 더 효과적이라고 생각을 하는데;;
설마 이런 데에 속는 사용자가 있을까 의문이 든다 ㅋㅋ
뭐 과정이야 어쨋든 SystemSecurity 는
{드라이브}:\Document and Settings\All Users\Application Data\{랜덤이름}\{랜덤이름}.exe 의
형태를 갖는 것은 여전하니까. 이 녀석을 지우면 된다.
다만 최근의 변형 중에는 explorer.exe, iexplorer.exe 이외의 프로세스를 모두 종료시키는 증상도 확인된 바 있으니 AV 업체의 전용 백신으로 치료해야 할 수도 있다.
p.s. 바탕 화면 이미지를 허위 경고 화면으로 변경하는 경우도 있으니 참고
인터넷 익스플로러 (이하 IE) 의 화면에 BSOD 를 넣을 줄이야;;
정말 그 발상 자체가 놀라울 다름이다.
전에 탐색기 화면에 보여주던 것이 더 효과적이라고 생각을 하는데;;
설마 이런 데에 속는 사용자가 있을까 의문이 든다 ㅋㅋ
뭐 과정이야 어쨋든 SystemSecurity 는
{드라이브}:\Document and Settings\All Users\Application Data\{랜덤이름}\{랜덤이름}.exe 의
형태를 갖는 것은 여전하니까. 이 녀석을 지우면 된다.
다만 최근의 변형 중에는 explorer.exe, iexplorer.exe 이외의 프로세스를 모두 종료시키는 증상도 확인된 바 있으니 AV 업체의 전용 백신으로 치료해야 할 수도 있다.
p.s. 바탕 화면 이미지를 허위 경고 화면으로 변경하는 경우도 있으니 참고
'보안 > 악성코드' 카테고리의 다른 글
libeay32.dll and ssleay32.dll : OpenSSL 모듈 (0) | 2009.08.06 |
---|---|
최근 일부 랜섬웨어(Ransomware) 스샷 이미지 (0) | 2009.07.31 |
psasrv.exe - IBM Professional Services Automation (PSA) Access Driver Control (0) | 2009.07.21 |
_tpiu000.exe - IBM ThinkPad 구성 모듈 (0) | 2009.07.21 |
OSE.EXE (0) | 2009.06.24 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
- 지루박멸연구센타
- 열정의 힘을 믿는다
- Le4rN TO Cr4cK
- 디버깅에관한모든것(DebugLab)
- sysinternals
- FoundStone
- hashtab
- 보안-coderant
- 디바이스드라이버 개발자 포럼
- dualpage.muz.ro
- osronline.com - 드라이버 관련 정보 사이트
- NtInternals - NativeAPI Refere…
- pcthreat - spyware 정보 제공
- rootkit.com - 루트킷 관련 정보
- www.ntinternals.net
- WINE CrossRef. - source.winehq…
- tuts4you
- hex-rays
- idapalace
- idefense
- immunityinc
- threatexpert
- hdp.null2root.org
- www.crackstore.com
- crackmes.de
- www.who.is
- www.cracklab.ru
- community.reverse-engineering.…
- video.reverse-engineering.net
- SnD
- 클레이 키위
- reversengineering.wordpress.co…
- www.openrce.org
- www.woodmann.com
- PEID.Plusins.BobSoft
- roxik.com/pictaps/
- regexlib.com
- spyware-browser.com
- www.usboffice.kr
- regulator
- www.txt2re.com
- ietab.mozdev.org
- zesrever.xstone.org
- www.heaventools.com/PE-file-he…
- www.heaventools.com
- www.innomp3.com
- 울지않는벌새
- exetools.com-forum
- exetools.com
- utf8 conv
- robtex - IP trace
- onsamehost - same IP sites
- JpopSuki
- jsunpack.jeek.org
- wepawet.iseclab.org
- www.jswiff.com
- www.hackeroo.com
- winesearcher.co.kr
- khpga.org
- malwareurl.com
- anubis.iseclab.org
- www.crummy.com-eautifulSoup
- malwarebytes.org/forums
- bbs.janmeng.com
- blackip.ustc.edu.cn
- eureka.cyber-ta.org
- exploit-db.com
TAG
- 매매가격지수
- INVOICE
- 군함도
- 피봇
- ROA
- 사회간접자본
- CriticalSection
- 레고랜드
- 전세매매지수
- 주식
- ChatGPT
- 신한저축은행
- SBI저축은행
- 다올저축은행
- 주식트래이딩
- ubuntu
- hai
- 공공인프라
- PIR
- 자동트래이딩
- 미국주식
- 시스템트래이딩
- 실시간트래이딩
- logrotate
- 맥쿼리인프라
- Pivot
- 주택구매력지수
- ElasticSearch
- systemd
- O365
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
글 보관함