Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 정보 유니코드 문자열을 이용한 악성코드 유포 주의~!!

작성자: 티피 조회 수: 662 PC모드

유니코드 문자열을 이용한 악성코드 유포 주의~!!

 

  악성코드 유포기법 중 하나인 유니코드 문자열을 이용한 파일명조작 방법 입니다. 오래된 기법이지만 최근들어서도 종종 유포되는 기법입니다.

 

  첨부한 토렌트파일은 윈도우7 의 메모장 프로그램 파일 입니다.(직접 제작한 거라서 안전합니다.) 하지만 유니코드 문자열을 이용해서 파일명을 조작하여서 .mp4 동영상처럼 위장을 하였습니다.  윈도우탐색기 옵션에서 '알려진 파일 형식의 파일 확장명 숨기기' 옵션을 체크해제한 상태로 보면 파일명의 확장자 부분이 .mp4로 나옵니다. 이 파일을 더블클릭을 하면 메모장이 실행 됩니다.

 

  악성코드 유포자는 악성코드 프로그램을 위와 같이 확장자 mp4 avi mkv 등으로 조작하여서 토렌트나 웹하드를 통해서 유포를 합니다. 눈으로 보이는 확장자가 동영상파일 이므로 다운받은 뒤 무심코 플레이를 하게 됩니다. 그러면 바로 악성코드에 감염이 되는거지요. 악성코드에 당하지 않도록 주의해야 하겠습니다.


notepad-win7.torrent

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
profile

.

태그
첨부
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

배달의기

2018.07.16 00:52
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정보 고맙습니다.
profile

stop

2018.07.16 13:33
가입일:
총 게시물수: 21
총 댓글수: 360
감사합니다 수고하셨습니다
profile

탄생구

2018.07.17 08:46
가입일:
총 게시물수: 1
총 댓글수: 372
정보 감사합니다
profile

그리고

2018.07.20 00:21
가입일: 2016:08.14
총 게시물수: 15
총 댓글수: 324
고마워요.....
profile

라밀안

2018.07.20 17:06
가입일:
총 게시물수: 1
총 댓글수: 78
좋은정보 감사합니다. 전에 한번보긴했는데 이제 이해가 가네요
profile

바꾸지마

2018.07.21 00:35
가입일:
총 게시물수: 1
총 댓글수: 46
알찬 정보네요..감사합니다.
profile

구피

2018.07.25 13:56
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
감사합니다~~
profile

회탈리카

2018.07.26 17:21
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

오우 전 영상 많이보는데 이거 위험한데요 그런데 영상이 아닌데 영상처럼 보일려고 확장자를 바꾸면 제가 경험한바로는 실행했을때 다음팟플레이어가 실행되면서 알수없는 파일이라고 나오는데 그런데도 실행되나?.......음..어렵군요. 근데 이 악성파일은 메모장으로 자동으로 실행된다라.......
이거 복불복이겠는데요. 백신프로그램이 제 역활을 안하면 실행했을때 메모장이 실행되면 이거원 걸린것이군요.
정보고맙습니다

profile

레이몬드

2018.08.01 10:57
가입일:
총 게시물수: 1
총 댓글수: 20
유용한 정보 감사합니다
profile

몽글

2018.09.04 15:51
가입일: 2018:08.28
총 게시물수: 8
총 댓글수: 133

음... 그러니까 예를들어


샘플파일.avi.txt 이런식으로 파일을 만들어서 메모장이 열리면서 악성코드에 감염된다는 거죠?

...


검색해 보니 Uincode RLO를 이용해 확장자 변조를 통한 실행유도도 있네요...


참... 어렵네요.ㅡㅡ;;;

profile

티피

2018.09.04 20:27
가입일: 2016:05.08
총 게시물수: 45
총 댓글수: 892
작성자

부연설명을 드리자면, 저는 예를 들기 위해 '메모장 프로그램'을 mp4 동영상파일로 보이게 조작한 것이고요. 실제상황에서는 '악성코드프로그램' 또는 '랜섬웨어프로그램'을 mp4 등의 동영상파일로 보이게 조작해서 유포한다는 것입니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수sort
935 네트워크 hit 구글 홈페이지 성인을 위한 설정(수정:2018-02-08) + 35 손뉨 11-01 32866
934 기타 hit 바이두 가입없이 파일 받기 + 200 담비 01-24 23003
933 유틸리티 hit 간편하게 win10 PE를 만들어 보세요 + 106 날개 02-09 17941
932 윈도우 hit 윈도우10 정품인증툴 없이 정품인증하기. + 82 암즈룸 10-01 17704
931 정보 hit 큐빗 토렌트 단속 및 IP필터링등 소용 없는 것 같습니다 + 31 귀여운어흥이 06-12 16838
930 일반 hit 셋탑박스없이 PC로 IPTV보기 + 39 암즈룸 08-25 16131
929 일반 hit 임시파일 저장위치, 파일 복구방법 + 31 나도리 09-08 13477
928 PCTip hit 크롬 빨라지게 하는법 + 48 l128show 10-28 9944
927 유틸리티 hit WanDrv6 한글 악성코드로 사용못하시는분 팁 + 56 arimasu 01-31 9619
926 윈도우 hit 윈도우7 업데이트 무한로딩 해결 + 53 형이닷 07-24 9076
925 모바일 hit 사진 용량 줄여보기 입니다. + 14 청학 10-23 8980
924 윈도우 hit 다 아시겠지만 윈도우10 무료로 정품인증받아보기 file + 51 Cloudy9 08-05 8702
923 윈도우 hit 초보자용 RSimagex 로 윈도우 UEFI 설치 하기 file + 57 더럭셔리오너 11-13 8238
922 기타 hit 크롬 빨라지는 법 2 + 28 하ㅇ룽 12-15 7945
921 PCTip hit 토렌트 시드파일 삭제의 필요성 및 방법 + 71 날개 01-06 7670
920 윈도우 hit 윈도우10, 영문판 설치한것처럼 영문언어팩 완벽하게 설치하는방법. + 12 암즈룸 03-17 7468
919 유틸리티 hit Rufus 다운로드 및 사용방법 + 56 별마 01-12 7276
918 윈도우 hit 노트북 팬 소음 줄이기 및 발열 꺼짐 현상 예방하기 - 프로세서 전원 관리; 펌 + 40 달림이 04-02 7202
917 PCTip hit 중고 하드 구매시 크리스탈디스크 인보 정보에 관한 주의사항.. + 54 한국인 01-21 7052
916 정보 hit 크롬 사용자들을 위한 유용한 Tip + 55 날개 01-17 7038
915 PCTip hit [왕초보용] IDM으로 바이두 가입없이(못해서..) 대용량 파일 빠르게 다운받기 file + 18 mire 05-14 6923
914 윈도우 hit 우등록으로 제어판 실행하기 file + 47 건강하고행복하게 08-17 6871
913 정보 hit 녹스(NOX) 에뮬레이터 광고 제거 + 4 Addi 02-23 6658
912 윈도우 hit 윈도우 10 비밀번호 로그인 제거하는 법 file + 7 익명 12-21 6480
911 기타 hit 오매 포인트 얻기 팁 ^^ (아시는분들이 많으시겠지만.. ..) file + 218 SMILE 12-30 6355
910 관리/보안 hit I KNOW (나는 알고 있다) file + 26 데스윙 10-15 6263
909 정보 hit TV에서 동영상(mkv) 재생시 자막(smi) 안 나올때 + 8 타임머신 08-17 5950
908 기타 hit 레XX님의 OS 설치시 주의사항 + 61 슴베 12-31 5923
907 윈도우 hit 문제있는 윈도우 업데이트 제거 file + 83 력셔리 12-05 5906
906 윈도우 hit 메인보드교체후 윈도우 설치해야되나??? + 36 세월넘어 09-11 5798
905 PCTip hit UEFI/Legacy 공용 USB 만들기 file + 36 범접할수가없다능 09-27 5787
904 정보 hit 윈도우10 디스크 100% 활성화 문제 해결법 file + 41 코렐매니아 02-07 5779
903 PCTip hit chrome 화면 깜박거림(flickering) 해결하기 + 16 메인보드 05-20 5435
902 윈도우 hit 윈도우10 설치 후 꼭 봐야하는 비디오(스냅, 가상데스크톱, 제어판 사용법) + 32 Op 01-17 5411
901 기타 hit 내장 그래픽카드 와 외장그래픽카드를 이용해 다중모니터 구현 + 51 막사랑 01-01 5366
900 일반 hit 은행 관공서등 보안프로그램으로 캡처 막아놓은 웹화면 저장방법 file + 14 무정 04-23 5310
899 정보 hit 윈도우10 최적화 스크립트 (초보/딴지 환영) file + 40 불멸의이순신 10-24 5271
898 기타 hit 컴퓨터 쿨러(FAN) 소음 감소 시키는 방법 - 파워 팬 분해 + 32 막사랑 01-01 5099
897 윈도우 hit 노트북 공장초기화 방법 + 27 ehant 06-16 4848
896 윈도우 hit 윈도우 탐색기 오류(CPU 점유율)가 발생되었을 경우 + 15 디폴트 04-17 4758
895 윈도우 hit DSP 윈도우 사용시 메인보드를 교체하고 싶다면 메인보드를 교체하기 전에 반드시 이 작업을 하셔야 합니다. + 18 하루 02-12 4741
894 윈도우 hit ImageSAFER 제거하기 file + 8 건강하고행복하게 01-03 4728
목록 검색

오에스매니아