Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 정보 유니코드 문자열을 이용한 악성코드 유포 주의~!!

작성자: 티피 조회 수: 662 PC모드

유니코드 문자열을 이용한 악성코드 유포 주의~!!

 

  악성코드 유포기법 중 하나인 유니코드 문자열을 이용한 파일명조작 방법 입니다. 오래된 기법이지만 최근들어서도 종종 유포되는 기법입니다.

 

  첨부한 토렌트파일은 윈도우7 의 메모장 프로그램 파일 입니다.(직접 제작한 거라서 안전합니다.) 하지만 유니코드 문자열을 이용해서 파일명을 조작하여서 .mp4 동영상처럼 위장을 하였습니다.  윈도우탐색기 옵션에서 '알려진 파일 형식의 파일 확장명 숨기기' 옵션을 체크해제한 상태로 보면 파일명의 확장자 부분이 .mp4로 나옵니다. 이 파일을 더블클릭을 하면 메모장이 실행 됩니다.

 

  악성코드 유포자는 악성코드 프로그램을 위와 같이 확장자 mp4 avi mkv 등으로 조작하여서 토렌트나 웹하드를 통해서 유포를 합니다. 눈으로 보이는 확장자가 동영상파일 이므로 다운받은 뒤 무심코 플레이를 하게 됩니다. 그러면 바로 악성코드에 감염이 되는거지요. 악성코드에 당하지 않도록 주의해야 하겠습니다.


notepad-win7.torrent

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
profile

.

태그
첨부
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

배달의기

2018.07.16 00:52
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정보 고맙습니다.
profile

stop

2018.07.16 13:33
가입일:
총 게시물수: 21
총 댓글수: 360
감사합니다 수고하셨습니다
profile

탄생구

2018.07.17 08:46
가입일:
총 게시물수: 1
총 댓글수: 372
정보 감사합니다
profile

그리고

2018.07.20 00:21
가입일: 2016:08.14
총 게시물수: 15
총 댓글수: 324
고마워요.....
profile

라밀안

2018.07.20 17:06
가입일:
총 게시물수: 1
총 댓글수: 78
좋은정보 감사합니다. 전에 한번보긴했는데 이제 이해가 가네요
profile

바꾸지마

2018.07.21 00:35
가입일:
총 게시물수: 1
총 댓글수: 46
알찬 정보네요..감사합니다.
profile

구피

2018.07.25 13:56
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
감사합니다~~
profile

회탈리카

2018.07.26 17:21
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

오우 전 영상 많이보는데 이거 위험한데요 그런데 영상이 아닌데 영상처럼 보일려고 확장자를 바꾸면 제가 경험한바로는 실행했을때 다음팟플레이어가 실행되면서 알수없는 파일이라고 나오는데 그런데도 실행되나?.......음..어렵군요. 근데 이 악성파일은 메모장으로 자동으로 실행된다라.......
이거 복불복이겠는데요. 백신프로그램이 제 역활을 안하면 실행했을때 메모장이 실행되면 이거원 걸린것이군요.
정보고맙습니다

profile

레이몬드

2018.08.01 10:57
가입일:
총 게시물수: 1
총 댓글수: 20
유용한 정보 감사합니다
profile

몽글

2018.09.04 15:51
가입일: 2018:08.28
총 게시물수: 8
총 댓글수: 133

음... 그러니까 예를들어


샘플파일.avi.txt 이런식으로 파일을 만들어서 메모장이 열리면서 악성코드에 감염된다는 거죠?

...


검색해 보니 Uincode RLO를 이용해 확장자 변조를 통한 실행유도도 있네요...


참... 어렵네요.ㅡㅡ;;;

profile

티피

2018.09.04 20:27
가입일: 2016:05.08
총 게시물수: 45
총 댓글수: 892
작성자

부연설명을 드리자면, 저는 예를 들기 위해 '메모장 프로그램'을 mp4 동영상파일로 보이게 조작한 것이고요. 실제상황에서는 '악성코드프로그램' 또는 '랜섬웨어프로그램'을 mp4 등의 동영상파일로 보이게 조작해서 유포한다는 것입니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수
851 일반 크롬 업데이트 후 나나타는 볼륨 창 해결하기 + 12 구영탄 07-10 577
850 일반 크롬에서 Flash 영구 활성화 하기 + 31 구영탄 07-09 657
849 정보 혼자인 남자들을 위한! 꿀맛 자취레시피~ file + 23 고마워요 07-07 502
848 일반 support Android Open Accessory (AOA) 2.0_Android Music Playback via USB file + 1 OSXs 07-07 266
847 일반 Windows 10 작업관리자의 백그라운드 앱 프로세스 끄기 + 12 소금과빛 07-01 741
846 일반 크롬 북마크바를 사이드로 옮겨 보세요. + 8 구영탄 07-01 471
845 관리/보안 WIndows 10 OneDrive 끄기 및 제거하기 + 7 소금과빛 07-01 418
844 윈도우 윈도우10 타일 백업/복원 간단하게 하기! file + 11 그니 06-30 611
843 일반 윈도우에 훌륭한 화면캡쳐툴이 내장되어있다는거 아시나요? ★ file + 16 소금과빛 06-28 489
842 관리/보안 windows 10 업데이트 정보 (2019.06.27 릴리즈) 18362.207 file + 2 마루하님 06-28 305
841 일반 윈도우 10 정품 인증과 하드웨어 변경 + 19 구영탄 06-26 892
840 일반 고스트 명령어로 VMDK파일을 GHO파일로 변환하기 file 감자맨 06-26 315
839 일반 rufus 세부항목 설명 + 21 구영탄 06-25 764
838 일반 구글 크롬 (Google Chrome) 업데이트 막기 + 6 구영탄 06-25 465
837 정보 크롬에서 mhtml 저장하기 + 5 구영탄 06-25 873
836 일반 제가 하는 WIM파일 만드는법 재도전합니다. file + 27 감자맨 06-25 693
835 일반 크롬 브라우저에서 공룡게임 하기... file + 16 소금과빛 06-23 381
834 관리/보안 PC 파워 쉽게 고르기 file + 31 데스윙 06-22 561
833 관리/보안 윈도우 업데이트 내용 지우기_WINDOWS update clean file + 6 happyhappy 06-22 467
832 정보 URL Shortner 주소단축 사이트 모음 + 20 명장클럽 06-21 891
831 정보 아주 간단한 비밀의 검색법 + 6 누군가 06-20 646
830 관리/보안 IP Address Blacklist Check file + 5 데스윙 06-20 390
829 네트워크 Win10에서 공유된 컴퓨터나 프린터가 안보일때 + 9 happyhappy 06-20 784
828 정보 하드디스크(HDD)와 솔리드 스테이트 드라이브(SSD)의 차이점 + 11 구영탄 06-19 452
827 정보 v3 라이트 v4.0 기준으로 설치 후 광고를 제거하는 방법입니다. + 4 구영탄 06-19 478
826 정보 저작권 없는 이미지 &아이콘 사이트 모음 + 4 구영탄 06-19 334
825 정보 VHD사용시 업데이트가 잦은 프로그램(크롬)을 D드라이브에 이동 + 2 몽글 06-17 345
824 일반 네트워크상 컴퓨터가 안보일때 SMB 확인 file + 9 happyhappy 06-17 559
823 정보 윈도우10 ltsc, lite, msdn 의미 + 11 窈窕淑女 06-17 1290
822 일반 윈도우 10과 스마트폰에서의 스티커 메모 공유하는 방법 소개 file + 8 마루하님 06-16 447
821 일반 MS에서 배포하는 Uninstaller + 12 구영탄 06-15 527
820 일반 윈도우10 작업 표시줄 투명하게 만들기 + 6 구영탄 06-15 624
819 일반 윈도우10 1809 (Windows10 1809) 이모지, 캡쳐, 클립보드 단축키 + 9 구영탄 06-14 479
818 일반 Windows10에서 이모티콘 단축키 + 5 구영탄 06-14 224
817 정보 1차 평활 콘덴서 (메인 콘덴서) 정보 + 3 구영탄 06-14 449
816 정보 주요 파워들의 쿨링팬 정보 + 3 구영탄 06-14 350
815 정보 파워 서플라이에서 중요한 비중을 차지하는 전해 캡 (Capacitor)의 기대수명 + 7 구영탄 06-14 333
814 정보 파워서플라이 코드 선택에 대한 정보 + 3 구영탄 06-14 262
813 일반 윈도우 10에서 제공하는 캡쳐 및 스케치 기능 소개 file + 6 마루하님 06-12 680
812 공지 windows 10 18362.175 릴리즈 정보 file + 7 마루하님 06-12 419
811 일반 실무에서 많이 쓰는 엑셀 함수 모음 file + 11 곰살79 06-11 516
810 기타 보안이메일사이트 + 3 파란하늘23 06-09 301
목록 검색

오에스매니아