Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

유니코드 문자열을 이용한 악성코드 유포 주의~!!

 

  악성코드 유포기법 중 하나인 유니코드 문자열을 이용한 파일명조작 방법 입니다. 오래된 기법이지만 최근들어서도 종종 유포되는 기법입니다.

 

  첨부한 토렌트파일은 윈도우7 의 메모장 프로그램 파일 입니다.(직접 제작한 거라서 안전합니다.) 하지만 유니코드 문자열을 이용해서 파일명을 조작하여서 .mp4 동영상처럼 위장을 하였습니다.  윈도우탐색기 옵션에서 '알려진 파일 형식의 파일 확장명 숨기기' 옵션을 체크해제한 상태로 보면 파일명의 확장자 부분이 .mp4로 나옵니다. 이 파일을 더블클릭을 하면 메모장이 실행 됩니다.

 

  악성코드 유포자는 악성코드 프로그램을 위와 같이 확장자 mp4 avi mkv 등으로 조작하여서 토렌트나 웹하드를 통해서 유포를 합니다. 눈으로 보이는 확장자가 동영상파일 이므로 다운받은 뒤 무심코 플레이를 하게 됩니다. 그러면 바로 악성코드에 감염이 되는거지요. 악성코드에 당하지 않도록 주의해야 하겠습니다.


notepad-win7.torrent

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

배달의기

2018.07.16 00:52
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정보 고맙습니다.
profile

stop

2018.07.16 13:33
가입일:
총 게시물수: 21
총 댓글수: 360
감사합니다 수고하셨습니다
profile

탄생구

2018.07.17 08:46
가입일:
총 게시물수: 1
총 댓글수: 372
정보 감사합니다
profile

그리고

2018.07.20 00:21
가입일: 2016:08.14
총 게시물수: 15
총 댓글수: 324
고마워요.....
profile

라밀안

2018.07.20 17:06
가입일:
총 게시물수: 1
총 댓글수: 78
좋은정보 감사합니다. 전에 한번보긴했는데 이제 이해가 가네요
profile

바꾸지마

2018.07.21 00:35
가입일:
총 게시물수: 1
총 댓글수: 46
알찬 정보네요..감사합니다.
profile

구피

2018.07.25 13:56
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
감사합니다~~
profile

회탈리카

2018.07.26 17:21
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

오우 전 영상 많이보는데 이거 위험한데요 그런데 영상이 아닌데 영상처럼 보일려고 확장자를 바꾸면 제가 경험한바로는 실행했을때 다음팟플레이어가 실행되면서 알수없는 파일이라고 나오는데 그런데도 실행되나?.......음..어렵군요. 근데 이 악성파일은 메모장으로 자동으로 실행된다라.......
이거 복불복이겠는데요. 백신프로그램이 제 역활을 안하면 실행했을때 메모장이 실행되면 이거원 걸린것이군요.
정보고맙습니다

profile

레이몬드

2018.08.01 10:57
가입일:
총 게시물수: 1
총 댓글수: 20
유용한 정보 감사합니다
profile

몽글

2018.09.04 15:51
가입일: 2018:08.28
총 게시물수: 8
총 댓글수: 133

음... 그러니까 예를들어


샘플파일.avi.txt 이런식으로 파일을 만들어서 메모장이 열리면서 악성코드에 감염된다는 거죠?

...


검색해 보니 Uincode RLO를 이용해 확장자 변조를 통한 실행유도도 있네요...


참... 어렵네요.ㅡㅡ;;;

profile

티피

2018.09.04 20:27
가입일: 2016:05.08
총 게시물수: 45
총 댓글수: 892
작성자

부연설명을 드리자면, 저는 예를 들기 위해 '메모장 프로그램'을 mp4 동영상파일로 보이게 조작한 것이고요. 실제상황에서는 '악성코드프로그램' 또는 '랜섬웨어프로그램'을 mp4 등의 동영상파일로 보이게 조작해서 유포한다는 것입니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수sort
431 일반 [ 윈도우 19th 하드웨어 호환성 문제로 설치 불가시... 팁 ] + 17 숲속의빈터 04-24 982
430 윈도우 알아두면 아주 유용한 ‘숨은’ 윈도우 단축키 10선 + 17 익명 12-21 983
429 정보 UpdatePack7R2-17.10.10 ( Update List ) ( Win7 X64 ) + 10 UzinSG 10-30 985
428 모바일 고장폰복구, 침수폰복구 작업을 위한 eMMC 메모리 리더기 + 6 매니안 10-17 986
427 정보 해외배송 영문자판 한글각인 해보기 file + 10 화이트홀 08-22 994
426 PCTip 오매가 느려져요..? 이럴때 이런방법도.... + 24 관리자 07-12 997
425 PCTip How to Upgrade the SSD in a 13-inch MacBook Air Late 2010 (Updated) + 6 매니안 03-05 999
424 윈도우 Windows 7 Starter - light setup & tweak + 21 지후빠 08-15 1001
423 일반 아시겠지만, 알고있으면 더 좋은생활팁 file + 48 하ㅇ룽 03-28 1001
422 기타 크롬 확장 프로그램 추천 5종 + 15 Okami 01-21 1001
421 일반 컴퓨터 하면서 가끔씩 정리하면 좋은 것들 + 5 푸른바다처럼 11-11 1002
420 NAS(나스) 나스를 만들어 사용할수 있는것들 + 20 챤스 09-16 1008
419 정보 개꿀 필수 사이트 모음 + 43 버린사랑 01-23 1013
418 PCTip ThinkPad E450, E455, E450c Hard Disk Drive and Solid State Drive Replacement + 7 매니안 03-01 1018
417 일반 납땜하는 방법 DIY - 심프팀 How To Do Soldering - SIMP TEAM + 17 매니안 07-15 1019
416 관리/보안 개인 정보 설정 한방에 끝내기 file + 10 오예스 11-01 1023
415 정보 구형 NAS(XP공유폴더)같은 SMBv1 접속하는 여러가지 방법 file + 6 랑새 05-08 1025
414 윈도우 Windows 10의 작업표시줄 시스템시계에서 초 나오게 하는 방법 file + 24 Mania 06-20 1029
413 PCTip 윈도우10 자동업그레이드는 위험한가? + 25 매니안 12-10 1033
412 정보 Full HD? QHD? UHD? 이게 무슨 말인가요? + 16 구피 04-14 1033
411 윈도우 윈도우 작업표시줄 숨기는 방법 file + 5 익명 09-16 1033
410 일반 포터블용 한글에서 수식폰트를 제대로 쓸수있습니다. + 9 Mania 05-13 1034
409 관리/보안 내 PC가 몰래 채굴에 이용당하고 있다? + 14 구피 04-07 1037
408 네트워크 Ping 명령어 통한 TTL 값에 따른 상대방 운영체계 확인 방법 file + 6 짐바 02-17 1039
407 일반 액세스 권한 OnOff Registry file + 45 우세바리 05-29 1044
406 정보 AMD 플루이드모션 사용시 동영상 화면 밝기 조절 방법 file + 25 Addi 05-14 1055
405 윈도우 윈도우10 익스플로러 ' 응답하지 않습니다 ' 해결법 + 17 알라뷰 10-14 1057
404 PCTip 컴퓨터수리 메인보드 CPU소켓 휘어진 CPU핀 교정방법 수리영상 1080P + 2 매니안 01-13 1061
403 정보 Windows 10 Home 버전을 상위버전으로 변경 방법 file + 5 데스윙 11-15 1063
402 윈도우 윈도우10 바탕화면 슬라이드쇼 간격 세부 조정 file + 9 비원이 05-24 1066
401 정보 BSOD(블루스크린) 코드별 원인 file + 24 티피 10-03 1073
400 윈도우 mklink를 이용하여 프로그램 공유하기 + 24 Mania 01-20 1074
399 정보 [뻘팁] 윈도우 클린설치 시 기초적인 확인사항 + 26 루시드림 02-20 1076
398 PCTip SSD 구매할때 꿀팁!, SSD 의 종류에 대해 알아보겠습니다^^ + 28 매니안 12-06 1083
397 Windows 10에서 PC 성능을 개선하는 팁 + 20 Op 12-21 1085
396 PCTip 모니터 선택 가이드 #1 화면 크기와 해상도 + 4 구피 04-09 1088
395 정보 컴퓨터 조립하기 file + 26 회탈리카 09-25 1090
394 정보 상업적 이용 가능한 무료 폰트 file + 45 하ㅇ룽 03-29 1090
393 정보 서브 우퍼에서 최상의 성능을 얻는 방법 (크로스오버 주파수 설정) 휴면28 09-07 1098
392 유틸리티 VMware에 만든 가상 OS가 갑자기 에러만 띄우면서 안 될 때 + 10 Briockeo 11-07 1101
391 일반 메인보드 비프음에 따른 고장 판별법 + 25 깜치 07-22 1103
390 PCTip 명령프롬프트-기본 폰트 변경하기 file + 18 나는나 10-27 1105