|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=485 [복사]
1.인터넷에 올라온 풍운 첨부파일 다운받고 저게 걸렸네요. 참고로 다운받을 생각은 없었구요.
> 아직도 툴을 중요하신다는 생각에는 변함이 없군요. 아니라 하시겠지만 막상 좋은툴을 발견하게되면 아 이거 대박인걸 하시고는 쓰실 생각이 200% 있습니다.
포렌식 관련된 얇은 입문 책 보시면 해커 마음 가짐 자세히 나와있습니다.
보시고 반성 하시는 자세 한번 가져주세요.
2.근데 네이버백신하고 알약 실시간 검사에 BackDoor 파일 걸리더라구요.
> 임시 인터넷 파일이라고해서 임시적으로 저장하게 됩니다. 당연 백신은 임시저장된 파일을 삭제하려고 하는것이구요. 임시 저장된 파일은 나중에 이어받는것도 됩니다.
3.아근데 인터넷이 눈에띄게 느려졌네요.
> 웜바이러스의 하나가 바로 번식입니다.
4.CPU 사용이 1~5 정도였다 10~25에서 50까지도 가고..
> CPU 사용율이 많다 적다해서 꼭 바이러스 걸렸다고는 확신 못합니다만... 백도어 받으신뒤 그렇게 되신것이니 이번은 바이러스가 맞습니다.
5.나중에 알약으로 정밀검사하니 v.wom.conficker 걸렸다 해서
랜선 빼고 검사해서 치료하고 어떤 노트북렌탈 회사 운영하시는 분이 올려주신
V3KILL for Win32/Conficker.Worm 로도 검사했는데 감염된 파일이 없네요.
> 그럼 치료 된겁니다. 전용 백신인 만큼 확실하겠지요.
- 백신이 임시 인터넷 파일을 지웠다는것으로 이미 해결 된겁니다.
다운이 완벽히 되지않는 이상 파일 내부 가 끊겨서 활동을 못할겁니다.
인터넷이 다운되거나 느려지는 현상으로는 쿠키정리와 임시인터넷 파일 정리를 꾸준히 해주시기바라며 프라이버시와 관련해서 열어본 페이지 목록일수도 0일 당일 pc 방같은 공공 장소에서는 지워주시기 바랍니다.
|
Hit : 3898 Date : 2010/06/02 03:44
|
423, 
3/22 
푸른하늘
별빛을담아
