'바이러스'에 해당되는 글 2건

  1. 2009.05.08 notepad2가 졸지에 바이러스화? 2
  2. 2008.11.02 일타쌍박 옹박 명박 OTL 2
모종의 음모/Notepad22009. 5. 8. 13:22


간만에 백신을 돌려보았더니
notepad2를 실행하는 부분의 레지스트리가 바이러스로 검출이 되도록 패턴이 수정되었다.


...
어떻게 피해가야 하나 -ㅁ-?
Posted by 구차니

Title : Your Keys for Recovery
From : Georgia Hinkle <ppyqcpbeuesw@boatlettering.com>

Hello
Jaewon

We are sending you the keys for your account recovery. Please, save them and keep  in a reliable place.

Thanks for using our service.
Georgia Hinkle


라는 메일에 New_keys.zip 이라는 파일이 있었고,
압축을 풀면 DOC 문서가 하나 나온다.

먼지 모르고 생각도 안하고 실행했더니.. 리부팅 시에

Filter Dump Utility 오류가 나면서 탐색기가 실행이 안된다.
다르게 말하자면.. 윈도우가 구동을 못하고 내 컴퓨터 관련된 모든 작동을 하지는 않는다.
물론 강제로 작업관리자에서 실행은 가능하지만, 실제로 제어판도 들어갈 방법이 막막하고 하다 보니 포맷을 했다.


그런데.... USB로 작업하고
내 노트북에 꼽고 작업을 해주신 누님덕에.... OTL
노트북도 날아 갔다. ㄱ-

라는 바이러스 인 듯 한데.. 상당히 강력하다.
[출처 : http://appriver.blogspot.com/]

FiltDump.Exe (Filter dump utility) is an executable from the software Microsoft� Windows� Operating System version 5.2.0 by Microsoft Corporation. FiltDump.Exe version 5.2.0 is most commonly found under the directory "Bin" with a creation date of December 13, 2004. This is not a known spyware, adware, or trojan executable. Microsoft Windows is the most widely used PC operating system.
[출처 : http://processlist.com/info/filtdump.html]

머 .. 검색을 해도 쓸만한 정보는 나오지가 않고..
아무튼 기획자의 놀라운 파괴력에 애도의 표시를.. OTL

결론 : 괜히 이상한 메일은 열어도 실행도 하지 말자!!!!
사족 : 웬만한건 다 백업했는데 포맷하고 보니.. 아차! incoming!!!! OTL
Posted by 구차니