Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 정보 유니코드 문자열을 이용한 악성코드 유포 주의~!!

작성자: 티피 조회 수: 662 PC모드

유니코드 문자열을 이용한 악성코드 유포 주의~!!

 

  악성코드 유포기법 중 하나인 유니코드 문자열을 이용한 파일명조작 방법 입니다. 오래된 기법이지만 최근들어서도 종종 유포되는 기법입니다.

 

  첨부한 토렌트파일은 윈도우7 의 메모장 프로그램 파일 입니다.(직접 제작한 거라서 안전합니다.) 하지만 유니코드 문자열을 이용해서 파일명을 조작하여서 .mp4 동영상처럼 위장을 하였습니다.  윈도우탐색기 옵션에서 '알려진 파일 형식의 파일 확장명 숨기기' 옵션을 체크해제한 상태로 보면 파일명의 확장자 부분이 .mp4로 나옵니다. 이 파일을 더블클릭을 하면 메모장이 실행 됩니다.

 

  악성코드 유포자는 악성코드 프로그램을 위와 같이 확장자 mp4 avi mkv 등으로 조작하여서 토렌트나 웹하드를 통해서 유포를 합니다. 눈으로 보이는 확장자가 동영상파일 이므로 다운받은 뒤 무심코 플레이를 하게 됩니다. 그러면 바로 악성코드에 감염이 되는거지요. 악성코드에 당하지 않도록 주의해야 하겠습니다.


notepad-win7.torrent

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
profile

.

태그
첨부
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

배달의기

2018.07.16 00:52
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정보 고맙습니다.
profile

stop

2018.07.16 13:33
가입일:
총 게시물수: 21
총 댓글수: 360
감사합니다 수고하셨습니다
profile

탄생구

2018.07.17 08:46
가입일:
총 게시물수: 1
총 댓글수: 372
정보 감사합니다
profile

그리고

2018.07.20 00:21
가입일: 2016:08.14
총 게시물수: 15
총 댓글수: 324
고마워요.....
profile

라밀안

2018.07.20 17:06
가입일:
총 게시물수: 1
총 댓글수: 78
좋은정보 감사합니다. 전에 한번보긴했는데 이제 이해가 가네요
profile

바꾸지마

2018.07.21 00:35
가입일:
총 게시물수: 1
총 댓글수: 46
알찬 정보네요..감사합니다.
profile

구피

2018.07.25 13:56
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
감사합니다~~
profile

회탈리카

2018.07.26 17:21
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

오우 전 영상 많이보는데 이거 위험한데요 그런데 영상이 아닌데 영상처럼 보일려고 확장자를 바꾸면 제가 경험한바로는 실행했을때 다음팟플레이어가 실행되면서 알수없는 파일이라고 나오는데 그런데도 실행되나?.......음..어렵군요. 근데 이 악성파일은 메모장으로 자동으로 실행된다라.......
이거 복불복이겠는데요. 백신프로그램이 제 역활을 안하면 실행했을때 메모장이 실행되면 이거원 걸린것이군요.
정보고맙습니다

profile

레이몬드

2018.08.01 10:57
가입일:
총 게시물수: 1
총 댓글수: 20
유용한 정보 감사합니다
profile

몽글

2018.09.04 15:51
가입일: 2018:08.28
총 게시물수: 8
총 댓글수: 133

음... 그러니까 예를들어


샘플파일.avi.txt 이런식으로 파일을 만들어서 메모장이 열리면서 악성코드에 감염된다는 거죠?

...


검색해 보니 Uincode RLO를 이용해 확장자 변조를 통한 실행유도도 있네요...


참... 어렵네요.ㅡㅡ;;;

profile

티피

2018.09.04 20:27
가입일: 2016:05.08
총 게시물수: 45
총 댓글수: 892
작성자

부연설명을 드리자면, 저는 예를 들기 위해 '메모장 프로그램'을 mp4 동영상파일로 보이게 조작한 것이고요. 실제상황에서는 '악성코드프로그램' 또는 '랜섬웨어프로그램'을 mp4 등의 동영상파일로 보이게 조작해서 유포한다는 것입니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수sort
851 기타 hit OS 설치시에 외장하드 포맷과 울트라iso의 주의사항 + 74 슴베 12-02 3400
850 PCTip hit 노트북 HDD SSD 교체 방법 + 25 매니안 02-29 3361
849 윈도우 hit Win10 탐색기 - 시작 Drive 지정하기 - file + 14 눈물2 12-19 3354
848 일반 hit XYPLORER 16.10.0010 사용시 문제점 해결 + 15 PAPILLON 01-20 3320
847 윈도우 hit Windows 10 서비스 항목 자동 최적화 file + 30 원이85 04-02 3316
846 윈도우 hit 인터넷 연결을 방해하는 크랙툴 + 30 호두깍정이 11-28 3290
845 관리/보안 hit 랜섬웨어 TeslaCrypt 2.2로 암호화된 파일 복구 가능하다 + 25 해마천사 02-12 3276
844 윈도우 hit 윈도우 단축 명령어 리스트 + 33 건강하고행복하게 02-21 3275
843 기타 hit 7z을 이용한 포터블 편집(FSCapture 한글설치) + 14 한국인 12-09 3264
842 윈도우 hit 예약 대역폭 제한 해제하여 인터넷 속도 업 + 54 Addi 05-11 3251
841 윈도우 hit 아직도 명령어를 윈도우키+R키 눌러서 실행하시나요? + 32 Mania 03-18 3251
840 윈도우 hit ‘날씬하고 날렵하게’ 윈도우 7 최적화 실용 팁테크 + 25 달림이 04-05 3221
839 윈도우 hit 시스템 설정 폴더 만들기 + 48 FAKE 02-16 3214
838 유틸리티 hit Bat To Exe Converter -윈도우자동 백업, 복원 파일만들기 + 24 날개 02-20 3165
837 정보 hit 한컴오피스 2018 업데이트가 안되는분들!! file + 26 코렐매니아 03-27 3163
836 정보 hit 윈도우10 에서 코렐드로우사용할때 file + 13 구피 06-30 3120
835 PCTip hit 무선 키보드 , 무선 마우스 끊김에 대한 보완책 + 30 매니안 03-27 3099
834 윈도우 hit KB3122947 업데이트 0x80070643 오류날 때 해결법 file + 11 kungms 12-09 3083
833 기타 hit 인체에 치명적인 전자파 차단방법 + 34 Op 02-18 3062
832 윈도우 hit Windows Search 서비스 끄기 레지스트리 + 49 Mania 05-17 3060
831 윈도우 hit 제어판 접근 금지 레지 입니다. file + 32 한국인 12-30 3052
830 NAS(나스) hit NAS 구축을 위한 케이스 선택 file + 15 챤스 09-16 3034
829 일반 hit 원드라이브, 저장공간 15GB 추가(유지) 방법 + 29 새하얀구름 12-14 2960
828 일반 hit CorelDRAW X8 한글 패치 후 프리징 해결 방법 + 17 bluesea 05-09 2935
827 윈도우 hit FPP/ESD/DSP/OEM이 뭐야? 윈도우10 라이센스 종류 + 7 구피 04-07 2934
826 PCTip hit 유용한 엑셀 add-in [xlhscroll 다운로드] shift + 마우스휠 로 가로 스크롤 이동하기 ; 펌 + 32 달림이 05-07 2931
825 유틸리티 hit 일러스트레이터CS, 포토샵CS 등에서 글꼴이름 깨짐현상및 시스템충돌 해결 + 10 졸갱이 05-31 2893
824 정보 hit 윈도우 설치 시 자동ㅇㅈ(윈도우, 오피스), EasyDrv 자동설치 스크립트 file + 93 봉봉이 02-03 2864
823 기타 hit 구글 검색 꿀팁.jpg file + 87 Op 01-30 2837
822 윈도우 hit 윈도우10 라이브러리 폴더 지우기 + 30 Mania 04-19 2786
821 관리/보안 hit 컴퓨터 종료지연문제 해결 file + 25 무정 03-14 2781
820 PCTip hit 하드디스크 보증 기간 (A/S) 조회 (펌) + 27 오매오매좋은것 02-14 2751
819 기타 hit 메인보드 정확한 모델명 확인 방법 + 26 Op 03-08 2742
818 유틸리티 hit 윈도우10 파일 탐색기에서 이름 한번에 바꾸는 방법; 펌 + 23 달림이 04-04 2704
817 기타 hit 글작성시 코드를 보기 쉽게 작성하는 방법을 설명합니다. + 16 正正當當 02-20 2704
816 유틸리티 hit Ultra RAMdisk로 인터넷 속도를 빠르게 하는 방법 + 28 바울 08-30 2673
815 윈도우 hit 윈도우 10 에 숨겨진 기능을 활용하자! + 33 달림이 06-29 2671
814 윈도우 hit 윈도우10 (버전1709)에서 파일탐색기 다중실행 방법 + 29 암즈룸 01-06 2654
813 일반 hit 윈도우 10 초기 설정 도우미 (12/13 18:00 수정본) file + 60 바나나맛 12-09 2653
812 모바일 hit 소문을 안낼래야 안낼 수 밖에 없는 SFileLink + 62 졸갱이 06-11 2627
811 윈도우 hit 무선마우스, 키보드가 버벅거리거나 작동안할때 + 15 메이데이컴퓨터 03-27 2627
810 일반 hit 자료 쉽게 찾고 받기 file + 42 bluesea 11-28 2621
목록 검색

오에스매니아