Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 정보 유니코드 문자열을 이용한 악성코드 유포 주의~!!

작성자: 티피 조회 수: 662 PC모드

유니코드 문자열을 이용한 악성코드 유포 주의~!!

 

  악성코드 유포기법 중 하나인 유니코드 문자열을 이용한 파일명조작 방법 입니다. 오래된 기법이지만 최근들어서도 종종 유포되는 기법입니다.

 

  첨부한 토렌트파일은 윈도우7 의 메모장 프로그램 파일 입니다.(직접 제작한 거라서 안전합니다.) 하지만 유니코드 문자열을 이용해서 파일명을 조작하여서 .mp4 동영상처럼 위장을 하였습니다.  윈도우탐색기 옵션에서 '알려진 파일 형식의 파일 확장명 숨기기' 옵션을 체크해제한 상태로 보면 파일명의 확장자 부분이 .mp4로 나옵니다. 이 파일을 더블클릭을 하면 메모장이 실행 됩니다.

 

  악성코드 유포자는 악성코드 프로그램을 위와 같이 확장자 mp4 avi mkv 등으로 조작하여서 토렌트나 웹하드를 통해서 유포를 합니다. 눈으로 보이는 확장자가 동영상파일 이므로 다운받은 뒤 무심코 플레이를 하게 됩니다. 그러면 바로 악성코드에 감염이 되는거지요. 악성코드에 당하지 않도록 주의해야 하겠습니다.


notepad-win7.torrent

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
profile

.

태그
첨부
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

배달의기

2018.07.16 00:52
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정보 고맙습니다.
profile

stop

2018.07.16 13:33
가입일:
총 게시물수: 21
총 댓글수: 360
감사합니다 수고하셨습니다
profile

탄생구

2018.07.17 08:46
가입일:
총 게시물수: 1
총 댓글수: 372
정보 감사합니다
profile

그리고

2018.07.20 00:21
가입일: 2016:08.14
총 게시물수: 15
총 댓글수: 324
고마워요.....
profile

라밀안

2018.07.20 17:06
가입일:
총 게시물수: 1
총 댓글수: 78
좋은정보 감사합니다. 전에 한번보긴했는데 이제 이해가 가네요
profile

바꾸지마

2018.07.21 00:35
가입일:
총 게시물수: 1
총 댓글수: 46
알찬 정보네요..감사합니다.
profile

구피

2018.07.25 13:56
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
감사합니다~~
profile

회탈리카

2018.07.26 17:21
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

오우 전 영상 많이보는데 이거 위험한데요 그런데 영상이 아닌데 영상처럼 보일려고 확장자를 바꾸면 제가 경험한바로는 실행했을때 다음팟플레이어가 실행되면서 알수없는 파일이라고 나오는데 그런데도 실행되나?.......음..어렵군요. 근데 이 악성파일은 메모장으로 자동으로 실행된다라.......
이거 복불복이겠는데요. 백신프로그램이 제 역활을 안하면 실행했을때 메모장이 실행되면 이거원 걸린것이군요.
정보고맙습니다

profile

레이몬드

2018.08.01 10:57
가입일:
총 게시물수: 1
총 댓글수: 20
유용한 정보 감사합니다
profile

몽글

2018.09.04 15:51
가입일: 2018:08.28
총 게시물수: 8
총 댓글수: 133

음... 그러니까 예를들어


샘플파일.avi.txt 이런식으로 파일을 만들어서 메모장이 열리면서 악성코드에 감염된다는 거죠?

...


검색해 보니 Uincode RLO를 이용해 확장자 변조를 통한 실행유도도 있네요...


참... 어렵네요.ㅡㅡ;;;

profile

티피

2018.09.04 20:27
가입일: 2016:05.08
총 게시물수: 45
총 댓글수: 892
작성자

부연설명을 드리자면, 저는 예를 들기 위해 '메모장 프로그램'을 mp4 동영상파일로 보이게 조작한 것이고요. 실제상황에서는 '악성코드프로그램' 또는 '랜섬웨어프로그램'을 mp4 등의 동영상파일로 보이게 조작해서 유포한다는 것입니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수
557 일반 온라인으로 PDF 무손실 압축하기 + 6 Oldmac 10-08 481
556 일반 저작권 관련 무료끌꼴 정리 file + 28 교정치료 10-08 650
555 윈도우 Windows 10 LTSC에 Store 추가하기. file + 10 PhotoZin 10-07 1812
554 일반 Total Commander(TC) 파일명 정렬이 이상할때... file + 7 티바 10-06 361
553 일반 [ 이전윈도우즈설치(windows.old)파일 삭제 방법 ] + 3 숲속의빈터 10-06 743
552 일반 [ 윈도우10 바탕화면 '이미지 품질저하' 문제 해결법 ] + 8 숲속의빈터 10-06 603
551 기타 알기쉽게 정리한 맥주 종류 file + 12 Op 10-04 437
550 정보 SSD 수명 관련 자료 file + 32 데스윙 10-04 1163
549 정보 BSOD(블루스크린) 코드별 원인 file + 24 티피 10-03 1068
548 정보 Windows 10 Home 버전 상위버전으로 업그레이드 하기 file + 8 데스윙 10-03 718
547 PCTip 한국표준시간 맞추기 (간편하고 정확한 시간 동기화) file + 17 NUKOI 10-03 873
546 정보 노트북 고장 액정 패널 교체 수리 DIY + 7 매니안 10-03 478
545 정보 웹 작업 가능한 추천 사이트 + 11 빈의자 10-02 359
544 정보 모자이크 쉽게 하는 법 file + 28 회탈리카 09-30 655
543 정보 해외직구 기본팁 file + 24 회탈리카 09-27 951
542 정보 컴퓨터 조립하기 file + 26 회탈리카 09-25 1082
541 정보 쌀 제대로 씻는 법. file + 14 Op 09-23 954
540 일반 LAV 코덱 오디오 2채널 설정하기 file + 3 조토마테 09-22 882
539 일반 아이엠 아재.......ㅋ file + 4 하ㅇ룽 09-21 374
538 정보 깨알정보..지만 + 8 하ㅇ룽 09-21 493
537 일반 hosts 차단 적용하는 bat 파일 file + 7 옛날에 09-21 601
536 윈도우 윈도우 작업표시줄 숨기는 방법 file + 5 익명 09-16 1030
535 일반 크롬 새탭누를때 방문한 페이지 안보이게 하기 file + 3 푸른바다처럼 09-15 646
534 정보 몸이 보내주는 스트레스 신호. file + 7 Op 09-12 841
533 일반 윈도우 오류 팝업창 메세지 복사 file + 23 몽글 09-05 766
532 일반 한자키(우측 컨트롤키)를 이용한 특수문자 입력방법 팁. file + 15 몽글 09-05 859
531 일반 클립보드 관리프로그램 ArsClip file + 4 몽글 09-05 610
530 일반 베치를 이용한 파일확장자 일괄변경 하기 file + 5 피터팬 09-05 772
529 일반 아이콘 깨짐 복구 file + 12 티피 09-05 609
528 드라이버 hit Windows 10에서 NVIDIA드라이버 설치 오류 해결 방안 + 10 데스윙 09-04 4128
527 윈도우 hit '윈도우 10 속도를 빠르게' 6가지 방법 file + 26 anonymous 09-03 2556
526 일반 hit [종료] + 25 옛날에 08-30 2336
525 일반 hit 셋탑박스없이 PC로 IPTV보기 + 39 암즈룸 08-25 16133
524 관리/보안 끌 것인가, 말 것인가…윈도우 업데이트 + 18 구피 08-24 1122
523 윈도우 hit [Windows 10] KMS없이 또는 이전 버전의 설치 / 업그레이드없이 디지털 라이센스 (HWID) 생성 file + 16 Op 08-20 3537
522 일반 익스창이 X 클릭해도 안꺼질때 간단히 끄는 방법 + 10 무정 08-20 835
521 PCTip HDD가 동작할 때마다 스피커에서 잡음 나는 이유와 해결책 + 5 행복한 08-19 938
520 정보 hit TV에서 동영상(mkv) 재생시 자막(smi) 안 나올때 + 8 타임머신 08-17 5951
519 일반 진통제 없이 두통 물리치는 7가지 생활요법 + 10 haum 08-15 696
518 관리/보안 프로그램의 설치 또는 제거를 차단하는 문제 수정 file + 4 VenusGirl 08-14 487
517 일반 윈도우7 컴퓨터관리 실행이 안될때 file + 4 티피 08-14 814
516 관리/보안 키워드로 정리한 2018년 상반기 보안 위협 Top 5 + 3 구피 08-09 351
목록 검색

오에스매니아