Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 정보 유니코드 문자열을 이용한 악성코드 유포 주의~!!

작성자: 티피 조회 수: 693 PC모드

유니코드 문자열을 이용한 악성코드 유포 주의~!!

 

  악성코드 유포기법 중 하나인 유니코드 문자열을 이용한 파일명조작 방법 입니다. 오래된 기법이지만 최근들어서도 종종 유포되는 기법입니다.

 

  첨부한 토렌트파일은 윈도우7 의 메모장 프로그램 파일 입니다.(직접 제작한 거라서 안전합니다.) 하지만 유니코드 문자열을 이용해서 파일명을 조작하여서 .mp4 동영상처럼 위장을 하였습니다.  윈도우탐색기 옵션에서 '알려진 파일 형식의 파일 확장명 숨기기' 옵션을 체크해제한 상태로 보면 파일명의 확장자 부분이 .mp4로 나옵니다. 이 파일을 더블클릭을 하면 메모장이 실행 됩니다.

 

  악성코드 유포자는 악성코드 프로그램을 위와 같이 확장자 mp4 avi mkv 등으로 조작하여서 토렌트나 웹하드를 통해서 유포를 합니다. 눈으로 보이는 확장자가 동영상파일 이므로 다운받은 뒤 무심코 플레이를 하게 됩니다. 그러면 바로 악성코드에 감염이 되는거지요. 악성코드에 당하지 않도록 주의해야 하겠습니다.


notepad-win7.torrent

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
profile

.

태그
첨부
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

배달의기

2018.07.16 00:52
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정보 고맙습니다.
profile

stop

2018.07.16 13:33
가입일:
총 게시물수: 21
총 댓글수: 360
감사합니다 수고하셨습니다
profile

탄생구

2018.07.17 08:46
가입일:
총 게시물수: 1
총 댓글수: 372
정보 감사합니다
profile

그리고

2018.07.20 00:21
가입일: 2016:08.14
총 게시물수: 15
총 댓글수: 324
고마워요.....
profile

라밀안

2018.07.20 17:06
가입일:
총 게시물수: 1
총 댓글수: 78
좋은정보 감사합니다. 전에 한번보긴했는데 이제 이해가 가네요
profile

바꾸지마

2018.07.21 00:35
가입일:
총 게시물수: 1
총 댓글수: 46
알찬 정보네요..감사합니다.
profile

구피

2018.07.25 13:56
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
감사합니다~~
profile

회탈리카

2018.07.26 17:21
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

오우 전 영상 많이보는데 이거 위험한데요 그런데 영상이 아닌데 영상처럼 보일려고 확장자를 바꾸면 제가 경험한바로는 실행했을때 다음팟플레이어가 실행되면서 알수없는 파일이라고 나오는데 그런데도 실행되나?.......음..어렵군요. 근데 이 악성파일은 메모장으로 자동으로 실행된다라.......
이거 복불복이겠는데요. 백신프로그램이 제 역활을 안하면 실행했을때 메모장이 실행되면 이거원 걸린것이군요.
정보고맙습니다

profile

레이몬드

2018.08.01 10:57
가입일:
총 게시물수: 1
총 댓글수: 20
유용한 정보 감사합니다
profile

몽글

2018.09.04 15:51
가입일: 2018:08.28
총 게시물수: 8
총 댓글수: 133

음... 그러니까 예를들어


샘플파일.avi.txt 이런식으로 파일을 만들어서 메모장이 열리면서 악성코드에 감염된다는 거죠?

...


검색해 보니 Uincode RLO를 이용해 확장자 변조를 통한 실행유도도 있네요...


참... 어렵네요.ㅡㅡ;;;

profile

티피

2018.09.04 20:27
가입일: 2016:05.08
총 게시물수: 45
총 댓글수: 892
작성자

부연설명을 드리자면, 저는 예를 들기 위해 '메모장 프로그램'을 mp4 동영상파일로 보이게 조작한 것이고요. 실제상황에서는 '악성코드프로그램' 또는 '랜섬웨어프로그램'을 mp4 등의 동영상파일로 보이게 조작해서 유포한다는 것입니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수sort
515 일반 윈도10 부팅시 종료전 실행했던 앱이 자꾸 실행될 때 file + 37 엔냐 05-13 846
514 윈도우 윈도우 10 최신 업데이트 '말썽'…일부 HP PC서 블루스크린 발생 file + 7 anonymous 10-26 847
513 NAS(나스) 시놀로지 장비 토렌토 다운으로 인한 HDD 부하를 외장 SSD로 적게 하기. file + 1 기쁨의노래 04-07 852
512 기타 윈도우 바로가기 모음 입니다. file + 22 Okami 01-18 852
511 정보 코렐드로우 - 로고, 캘리(붓글씨), 이미지등을 한번에 따고 싶을때 file + 17 구피 08-09 853
510 유틸리티 벤츠 자동차 오디오에서 MP3 한글 출력이 깨질때 + 18 지후빠 08-15 855
509 유틸리티 Total Commander 편집기 리디텍터 file + 11 VenusGirl 03-20 855
508 PCTip 그래픽카드불량수리 ASUS GTX560 그래픽카드 불량 리히팅수리 + 16 매니안 11-03 857
507 정보 개꿀 필수 사이트모음+추가된 지상파,종편,케이블 TV다시보기 file + 30 버린사랑 01-28 859
506 일반 약 1천여개의 윈도우 3.x 게임 모음(무료/무설치 실행) 아카이브 사이트 입니다. file + 11 System32 06-09 859
505 PCTip 컴퓨터수리 갤럭시 지포스 GTX 660 GC 2GB 그래픽카드수리 및 파워교체 동영상 1080P + 7 매니안 01-13 860
504 일반 익스창이 X 클릭해도 안꺼질때 간단히 끄는 방법 + 10 무정 08-20 862
503 윈도우 2월 14일 Windows 10 누적 업데이트입니다. + 18 Mania 02-14 863
502 정보 PE의 미디어파일 우클릭메뉴를 깔끔하게 고쳐봤습니다. + 4 Mania 05-12 863
501 유틸리티 300 DPI이하 지원 SCANNER->2400 DPI로 스캔하기 file + 18 bluesea 09-23 865
500 정보 몸이 보내주는 스트레스 신호. file + 7 Op 09-12 867
499 윈도우 install.wim 정보 확인하기 + 25 나도리 09-07 871
498 일반 mp3 무료 듣는 사이트 주로 팝송 + 25 rtyf 02-26 873
497 윈도우 윈도우 10 작업 표시줄의 '뉴 페이스', 날씨와 뉴스 항목 없애는 법 file + 4 익명 11-05 875
496 관리/보안 다음의 오류가 뜬다면? -1편 + 25 OSXs 03-03 875
495 기타 아이스크림 막대로 핸드폰,태블릿 거치대 만들기 + 8 매니안 04-17 876
494 PCTip [SSD 정보] 용량중 10% 정도는 공간을 남겨두시는게 좋습니다. + 48 TheSTREET 11-09 877
493 정보 백업, 복원할때_ 어떤걸 사용하시나요? file + 44 해마176 05-26 878
492 PCTip LG전자 울트라 PC 15UD560-GX50K 추가M2 SSD장착방법 + 5 매니안 10-16 883
491 일반 Total Commander 9.20 32 비트 및 64 비트용 확장 한국어 메뉴 + 10 VenusGirl 07-10 885
490 관리/보안 윈도우10 비밀번호 잃어 버렸을 때 초기화 방법 + 19 소금과빛 05-23 886
489 PCTip How to Upgrade the SSD in a 11-inch MacBook Air 2011 (Updated) + 5 매니안 03-05 892
488 PCTip 자주 사용하는 악성코드 제거 스크립트 + 12 iniya 01-30 893
487 관리/보안 Windows 10 휴지통 시작화면에 고정 없애기 file + 16 또뭉이 01-25 894
486 정보 6.노트북에 윈도우 설치시 도움되는 설정(Legacy USB Support-[Enabled]) + 13 동자승 02-07 895
485 PCTip ThinkPad E450, E455, E450c Coin Cell Battery Replacement + 4 매니안 03-01 896
484 네트워크 공유기 교체 후 확인 점검 사항 + 18 Briockeo 07-01 897
483 일반 한자키(우측 컨트롤키)를 이용한 특수문자 입력방법 팁. file + 15 몽글 09-05 897
482 정보 피로회복제! 약사가 알려주마. file + 30 고마워요 04-28 899
481 윈도우 Windows Update 및 Microsoft Update 서비스에 사용되는 표준 용어 요약 + 13 건강하고행복하게 11-24 901
480 정보 크롬에서 mhtml 저장하기 + 5 구영탄 06-25 902
479 윈도우 Windows 10 스토어 오류 " 이 앱을 열수 없습니다. " 해결방법 + 11 고감맨 04-01 903
478 PCTip 한국표준시간 맞추기 (간편하고 정확한 시간 동기화) file + 17 NUKOI 10-03 903
477 윈도우 윈도우10 아직도 돈주고 깔아요? 이 영상만 보면 3~4만원을 아낄 수 있습니다. 초딩도 가능한 윈도우10 설치!!! + 4 Op 08-03 907
476 일반 멀티테스터 사용법 + 24 매니안 10-22 909
475 윈도우 MS Office 2007 Outlook 업데이트 오류 file + 9 노대리 09-14 917
474 일반 LAV 코덱 오디오 2채널 설정하기 file + 3 조토마테 09-22 917
목록 검색

오에스매니아