Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 정보 유니코드 문자열을 이용한 악성코드 유포 주의~!!

작성자: 티피 조회 수: 698 PC모드

유니코드 문자열을 이용한 악성코드 유포 주의~!!

 

  악성코드 유포기법 중 하나인 유니코드 문자열을 이용한 파일명조작 방법 입니다. 오래된 기법이지만 최근들어서도 종종 유포되는 기법입니다.

 

  첨부한 토렌트파일은 윈도우7 의 메모장 프로그램 파일 입니다.(직접 제작한 거라서 안전합니다.) 하지만 유니코드 문자열을 이용해서 파일명을 조작하여서 .mp4 동영상처럼 위장을 하였습니다.  윈도우탐색기 옵션에서 '알려진 파일 형식의 파일 확장명 숨기기' 옵션을 체크해제한 상태로 보면 파일명의 확장자 부분이 .mp4로 나옵니다. 이 파일을 더블클릭을 하면 메모장이 실행 됩니다.

 

  악성코드 유포자는 악성코드 프로그램을 위와 같이 확장자 mp4 avi mkv 등으로 조작하여서 토렌트나 웹하드를 통해서 유포를 합니다. 눈으로 보이는 확장자가 동영상파일 이므로 다운받은 뒤 무심코 플레이를 하게 됩니다. 그러면 바로 악성코드에 감염이 되는거지요. 악성코드에 당하지 않도록 주의해야 하겠습니다.


notepad-win7.torrent

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
profile

.

태그
첨부
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

배달의기

2018.07.16 00:52
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정보 고맙습니다.
profile

stop

2018.07.16 13:33
가입일:
총 게시물수: 21
총 댓글수: 360
감사합니다 수고하셨습니다
profile

탄생구

2018.07.17 08:46
가입일:
총 게시물수: 1
총 댓글수: 372
정보 감사합니다
profile

그리고

2018.07.20 00:21
가입일: 2016:08.14
총 게시물수: 15
총 댓글수: 324
고마워요.....
profile

라밀안

2018.07.20 17:06
가입일:
총 게시물수: 1
총 댓글수: 78
좋은정보 감사합니다. 전에 한번보긴했는데 이제 이해가 가네요
profile

바꾸지마

2018.07.21 00:35
가입일:
총 게시물수: 1
총 댓글수: 46
알찬 정보네요..감사합니다.
profile

구피

2018.07.25 13:56
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
감사합니다~~
profile

회탈리카

2018.07.26 17:21
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

오우 전 영상 많이보는데 이거 위험한데요 그런데 영상이 아닌데 영상처럼 보일려고 확장자를 바꾸면 제가 경험한바로는 실행했을때 다음팟플레이어가 실행되면서 알수없는 파일이라고 나오는데 그런데도 실행되나?.......음..어렵군요. 근데 이 악성파일은 메모장으로 자동으로 실행된다라.......
이거 복불복이겠는데요. 백신프로그램이 제 역활을 안하면 실행했을때 메모장이 실행되면 이거원 걸린것이군요.
정보고맙습니다

profile

레이몬드

2018.08.01 10:57
가입일:
총 게시물수: 1
총 댓글수: 20
유용한 정보 감사합니다
profile

몽글

2018.09.04 15:51
가입일: 2018:08.28
총 게시물수: 8
총 댓글수: 133

음... 그러니까 예를들어


샘플파일.avi.txt 이런식으로 파일을 만들어서 메모장이 열리면서 악성코드에 감염된다는 거죠?

...


검색해 보니 Uincode RLO를 이용해 확장자 변조를 통한 실행유도도 있네요...


참... 어렵네요.ㅡㅡ;;;

profile

티피

2018.09.04 20:27
가입일: 2016:05.08
총 게시물수: 45
총 댓글수: 892
작성자

부연설명을 드리자면, 저는 예를 들기 위해 '메모장 프로그램'을 mp4 동영상파일로 보이게 조작한 것이고요. 실제상황에서는 '악성코드프로그램' 또는 '랜섬웨어프로그램'을 mp4 등의 동영상파일로 보이게 조작해서 유포한다는 것입니다.

List of Articles
번호 제목 글쓴이 날짜sort 조회 수
431 윈도우 hit 윈도우즈 쓸데없는 업데이트 목록 + 44 푸른바다처럼 11-18 2246
430 윈도우 hit 네트워크 1 2 3 4 증가 문제 초기화 하기 file + 33 건강하고행복하게 11-04 2456
429 관리/보안 사용하지 않는 웹사이트 탈퇴방법 file + 48 미소체리 11-03 1708
428 네트워크 hit 구글 홈페이지 성인을 위한 설정(수정:2018-02-08) + 35 손뉨 11-01 32936
427 PCTip 윈도우 XP에서 구글 크롬 브라우저 사용시 플래시 플레이어 업데이트 방법 + 8 Briockeo 10-31 1458
426 정보 UpdatePack7R2-17.10.10 ( Update List ) ( Win7 X64 ) + 10 UzinSG 10-30 1027
425 네트워크 hit 인터넷 끊김현상 해결법(win7 이후~) + 24 BellumGod 10-30 3940
424 윈도우 윈도우 PE를 USB나 외장하드에 설치시 파티션 숨기기 file + 12 돼지꿈open79 10-30 1352
423 PCTip hit 크롬 빨라지게 하는법 + 48 l128show 10-28 9991
422 PCTip 명령프롬프트-기본 폰트 변경하기 file + 18 나는나 10-27 1133
421 모바일 hit 사진 용량 줄여보기 입니다. + 14 청학 10-23 9036
420 윈도우 Windows 10에서 제어판 및 설정을 사용하지 못하도록 하는 방법 + 2 Mania 10-23 617
419 윈도우 hit 윈도우10설치후 PS/2 키보드 마우스 인식시키기 + 19 암즈룸 10-12 4644
418 윈도우 윈도우 바탕화면에 아이콘 안보이게 하는법 + 35 뚝따기 09-27 1336
417 유틸리티 300 DPI이하 지원 SCANNER->2400 DPI로 스캔하기 file + 18 bluesea 09-23 873
416 윈도우 MS Office 2007 Outlook 업데이트 오류 file + 9 노대리 09-14 932
415 윈도우 윈도우 Vista 7 8 알림영역 찌꺼기 제거 파일.. file + 18 건강하고행복하게 09-08 644
414 PCTip "우리애는 게임 안시킬거에요" VS "엄마 우리반에 나 빼고 다 오버워치해" 가 만난다면,, + 23 매니안 09-03 825
413 윈도우 윈도우 버전 RC RTM VL Retail DSP OEM 차이점은..... + 17 건강하고행복하게 08-19 1432
412 윈도우 hit 우등록으로 제어판 실행하기 file + 47 건강하고행복하게 08-17 6926
411 유틸리티 다음팟인코더 등 동영상인코더에서 화질변화 없이 포맷 변환하기 + 19 행복한 08-15 1182
410 윈도우 edge 광고차단 앱 입니다. Internet explorer 11 광고차단 포함 file + 17 건강하고행복하게 08-14 1268
409 윈도우 Open the folder 우등록으로 더 편리하게 열기 file + 9 건강하고행복하게 08-14 366
408 윈도우 Windows 10에서 테마(배경,소리,색 등)을 변경하지 못하게하는 방법 + 11 Mania 08-13 586
407 일반 트위터, 인스타그램 이용 시 유용한 크롬 확장프로그램 file + 3 kjhg 08-11 624
406 일반 PDF 파일 아웃라인 처리방법 [Acobat Pro DC 기준] file + 8 구피 08-09 967
405 정보 코렐드로우 - 로고, 캘리(붓글씨), 이미지등을 한번에 따고 싶을때 file + 17 구피 08-09 863
404 정보 CorelDRAW 2017 많은 글자를 한번에 수정 file + 11 구피 08-07 573
403 윈도우 hit 윈도우 블루 스크린 오류 코드 목록 입니다. file + 23 VenusGirl 08-05 2040
402 윈도우 hit 다 아시겠지만 윈도우10 무료로 정품인증받아보기 file + 51 Cloudy9 08-05 8760
401 모바일 tx85 탭 과 데스크탑 간 팀뷰를 사용 파일 전송 file + 3 방랑객 08-04 378
400 정보 코렐용 바코드 프로그램으로 바코드 생성하기 file + 8 구피 08-03 632
399 윈도우 hit 윈도우10 라이브러리 폴더 지우기 (RS3 포함) file + 39 Mania 07-31 2031
398 윈도우 .wim .esd 윈도우 정보를 파일로 저장합니다 file + 6 건강하고행복하게 07-28 643
397 정보 CorelDRAW 2017 19.1.0.419 패치를 하면 인증이 풀리네요. file + 11 코렐매니아 07-27 1918
396 일반 단축키 모음 file + 23 깜치 07-24 867
395 일반 메인보드 비프음에 따른 고장 판별법 + 25 깜치 07-22 1127
394 정보 [TIP] 로지텍 M905 마우스 수리 팁입니다. + 6 라임 07-21 543
393 NAS(나스) 시놀로지로 바이두 동기화(제가 하는 방식) file + 6 기쁨의노래 07-18 1010
392 일반 납땜하는 방법 DIY - 심프팀 How To Do Soldering - SIMP TEAM + 17 매니안 07-15 1042
391 윈도우 폴더에 팟플레이어를 우등록으로 감상하기 file + 23 건강하고행복하게 07-08 808
390 네트워크 [DIY] 키보드 보호 커버 만들기 file + 9 Addi 07-07 1384
목록 검색

오에스매니아