Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 정보 유니코드 문자열을 이용한 악성코드 유포 주의~!!

작성자: 티피 조회 수: 662 PC모드

유니코드 문자열을 이용한 악성코드 유포 주의~!!

 

  악성코드 유포기법 중 하나인 유니코드 문자열을 이용한 파일명조작 방법 입니다. 오래된 기법이지만 최근들어서도 종종 유포되는 기법입니다.

 

  첨부한 토렌트파일은 윈도우7 의 메모장 프로그램 파일 입니다.(직접 제작한 거라서 안전합니다.) 하지만 유니코드 문자열을 이용해서 파일명을 조작하여서 .mp4 동영상처럼 위장을 하였습니다.  윈도우탐색기 옵션에서 '알려진 파일 형식의 파일 확장명 숨기기' 옵션을 체크해제한 상태로 보면 파일명의 확장자 부분이 .mp4로 나옵니다. 이 파일을 더블클릭을 하면 메모장이 실행 됩니다.

 

  악성코드 유포자는 악성코드 프로그램을 위와 같이 확장자 mp4 avi mkv 등으로 조작하여서 토렌트나 웹하드를 통해서 유포를 합니다. 눈으로 보이는 확장자가 동영상파일 이므로 다운받은 뒤 무심코 플레이를 하게 됩니다. 그러면 바로 악성코드에 감염이 되는거지요. 악성코드에 당하지 않도록 주의해야 하겠습니다.


notepad-win7.torrent

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
profile

.

태그
첨부
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

배달의기

2018.07.16 00:52
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정보 고맙습니다.
profile

stop

2018.07.16 13:33
가입일:
총 게시물수: 21
총 댓글수: 360
감사합니다 수고하셨습니다
profile

탄생구

2018.07.17 08:46
가입일:
총 게시물수: 1
총 댓글수: 372
정보 감사합니다
profile

그리고

2018.07.20 00:21
가입일: 2016:08.14
총 게시물수: 15
총 댓글수: 324
고마워요.....
profile

라밀안

2018.07.20 17:06
가입일:
총 게시물수: 1
총 댓글수: 78
좋은정보 감사합니다. 전에 한번보긴했는데 이제 이해가 가네요
profile

바꾸지마

2018.07.21 00:35
가입일:
총 게시물수: 1
총 댓글수: 46
알찬 정보네요..감사합니다.
profile

구피

2018.07.25 13:56
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
감사합니다~~
profile

회탈리카

2018.07.26 17:21
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

오우 전 영상 많이보는데 이거 위험한데요 그런데 영상이 아닌데 영상처럼 보일려고 확장자를 바꾸면 제가 경험한바로는 실행했을때 다음팟플레이어가 실행되면서 알수없는 파일이라고 나오는데 그런데도 실행되나?.......음..어렵군요. 근데 이 악성파일은 메모장으로 자동으로 실행된다라.......
이거 복불복이겠는데요. 백신프로그램이 제 역활을 안하면 실행했을때 메모장이 실행되면 이거원 걸린것이군요.
정보고맙습니다

profile

레이몬드

2018.08.01 10:57
가입일:
총 게시물수: 1
총 댓글수: 20
유용한 정보 감사합니다
profile

몽글

2018.09.04 15:51
가입일: 2018:08.28
총 게시물수: 8
총 댓글수: 133

음... 그러니까 예를들어


샘플파일.avi.txt 이런식으로 파일을 만들어서 메모장이 열리면서 악성코드에 감염된다는 거죠?

...


검색해 보니 Uincode RLO를 이용해 확장자 변조를 통한 실행유도도 있네요...


참... 어렵네요.ㅡㅡ;;;

profile

티피

2018.09.04 20:27
가입일: 2016:05.08
총 게시물수: 45
총 댓글수: 892
작성자

부연설명을 드리자면, 저는 예를 들기 위해 '메모장 프로그램'을 mp4 동영상파일로 보이게 조작한 것이고요. 실제상황에서는 '악성코드프로그램' 또는 '랜섬웨어프로그램'을 mp4 등의 동영상파일로 보이게 조작해서 유포한다는 것입니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수
725 정보 탈모 천만명 시대 - 모두 득모합시다! file + 24 고마워요 03-14 529
724 PCTip 크롬에서 카카오맵(다음지도) Flash 항상 허용 file + 8 파란점하나 03-13 695
723 정보 코렐드로우 2019가 나왔네요 file + 7 하ㅇ룽 03-13 673
722 관리/보안 다음의 오류가 뜬다면? -2편- 추가 OSXs 03-13 255
721 정보 다이어트 할 때 물의 중요성! file + 8 고마워요 03-13 310
720 정보 블랙박스 사기전에 이거 꼭 보고 구입하세요! file + 23 고마워요 03-12 667
719 일반 GPT/UEFI 윈도우 VHD 설치 및 자식파일 등록방법 + 15 몽글 03-11 1326
718 일반 Total Commander에서 image converter 사용예제 file + 2 지후빠 03-11 276
717 윈도우 윈도우10의 '게임모드'가 게이밍 퍼포먼스에 미치는 영향 테스트 file + 8 toyotajapan 03-10 907
716 정보 좋은 치과 고르는 법! file + 5 고마워요 03-10 609
715 일반 껐다 켜면 끄기 전에 띄웠던 창들이 나타나는게 보기 싫을때 file + 17 고산 03-09 519
714 관리/보안 다음의 오류가 뜬다면? -2편 + 9 OSXs 03-08 425
713 관리/보안 윈도우10백그라운드앱 줄여 리소스 늘리고 노트북 밧데리소모 줄이기 file + 5 엔냐 03-08 576
712 관리/보안 How To : 랜섬웨어로부터 백업을 보호하는 방법 + 11 루시드림 03-07 485
711 윈도우 윈도우 드라이버 자동 업데이트 중지 file + 12 에스2에스 03-07 652
710 윈도우 안전한 윈도우 업데이트 중지 file + 12 에스2에스 03-07 575
709 일반 Windows10 설치 후 꼭 한번은 실행해주세요. file + 38 푸른바다처럼 03-06 1316
708 네트워크 인터넷 속도 측정 사이트 https://www.speedtest.net/ file + 9 루시드림 03-05 599
707 일반 포맷하신 분들을 위한 무료 폰트 모음 사이트 추천 file + 21 라이터 03-03 821
706 관리/보안 다음의 오류가 뜬다면? -1편 + 25 OSXs 03-03 791
705 정보 CPU-Z나 AIDA64를 이용하지 않고 메인보드 모델명 알아내기 file + 21 가즈앙 03-02 629
704 일반 기계식 키보드 간단 청소기 file + 30 OS초보99 03-01 680
703 일반 다들 아실, 기본적인 포터블 프로그램 받는 곳 + 28 루시드림 02-27 1493
702 네트워크 노트북으로 와이파이 만들기(윈도우10 모바일 핫스팟이용) file + 10 비가오면 02-25 1244
701 일반 두대의 컴퓨터로 키보드 및 마우스 공유하기 file + 12 구영탄 02-25 1337
700 정보 hit 인텔 그래픽 제어판을 못 찾겠거나 안 되는 분들 위한 팁 + 5 루시드림 02-24 4706
699 관리/보안 Avast Free Antivirus 관련 + 5 FAKE 02-24 519
698 유틸리티 Connectify Hotspot 소개 드립니다. Wifi 핫스팟 유틸 + 2 OS초보99 02-23 334
697 PCTip 랜섬웨어 복구 - nomoreransom file + 18 Luv 02-23 561
696 정보 키보드 접촉 불량 수리기 (접점 부활제) file + 8 OS초보99 02-23 697
695 정보 ipfilter 업데이트 수시로 올라오는 사이트 + 3 루시드림 02-23 724
694 일반 Total Commander 9.2에서 <새 폴더>에 추가된 기능 file + 6 지후빠 02-23 322
693 정보 hit Windows 10 (18342.1) 에서 샌드박스 기능 사용해보기 file + 3 단테9 02-23 2415
692 일반 메인 보드와 그래픽 카드 궁합 + 8 초보매냐 02-22 420
691 유틸리티 무설치 프로그램 suite_PortableApps file + 2 조지프 02-22 434
690 정보 [뻘팁] 윈도우 클린설치 시 기초적인 확인사항 + 26 루시드림 02-20 1070
689 관리/보안 다운로드 주의사이트 + 15 zzei 02-19 957
688 정보 아웃룩 Outlook 대신 에센셜핌/ EssentialPIM / EPIM + 3 몽글 02-19 408
687 네트워크 Ping 명령어 통한 TTL 값에 따른 상대방 운영체계 확인 방법 file + 6 짐바 02-17 1027
686 정보 아웃룩(OUTLOOK) 메일 송신시 첨부화일 용량 제한 해제 방법 + 6 짐바 02-17 525
685 정보 8.노트북에 윈도우 설치시 도움되는 설정(xHCI[Hand-off]-[Enabled]) + 6 동자승 02-16 1957
684 네트워크 가장 간단하게 사이트 차단 피하는방법 file + 53 하테핫테 02-13 1627
목록 검색

오에스매니아