Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form

 

몇 달 전부터 매일 컴터를 켤 때마다 

각각의 드라이브 최상위에 숨김 폴더 및 파일이 생성되는 현상이 있었습니다

 

폴더/파일명이 랜덤이었기때문에 검색하기도 어렵고

괜히 찜찜해서 보일 때마다 지우곤 했었는데요.

 

decoy.png

 

예를 들면 이런식입니다.

이게 뭔가 몇 달을 고민했는데... 이게 백신이 만드는 decoy파일이더군요.

 

요걸 노트패드로 읽어들이면 요런 메세지가 뜹니다.

 

"이 파일은 안랩에서 랜섬웨어 진단을 위해 만든 디코이 파일로 악성코드가 아닌 정상 파일입니다. This is a normal decoy file which is created by AhnLab for detecting ransomware. "

 

 

많이들 아실텐데 저만 몰랐을 것 같기도 합니다만,

혹시 저처럼 고민하신 분이 있으실까봐 남겨봅니다.

 



  • profile
    title: 가난한카토메구미      카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2016.08.15 19:26
    현재 대부분 백신들이 위와 같은 방법으로 랜섬웨어를 차단 합니다.

    알약 v3 등등 대부분 사이트에 공지도 있습니다. :)
  • profile
    순딩sheep      회사에서 살아남기 2016.08.15 20:17
    대부분 백신들이 랜섬웨어 감지에 행동감지 기반을 사용해서 그렇습니다.
    백신 자체에서 저렇게 랜덤 문자 및 내용의 파일을 최상위 디렉터리에 생성해서 해당 파일 및 폴더들을 감시하게 됩니다.
    해당 폴더 및 파일 내용이 암호화 되는 등의 행동이 감지되면 그걸 역추적해서 실행중인 랜섬웨어 프로세서를 감지, 차단 및 제거를 하는 방식입니다.
    V3는 이걸 디코이(Decoy)라고 부르더군요.
  • profile
    title: AI아즈텍      dc20535 2016.08.15 21:56
    역으로 마지막 파일부터 감염시킨다면... 혹은 무순으로...
  • ?
    리키메 2016.08.16 01:25
    음.. 암호화는 잘 모르지만.. 반대로 생각하는건 어떨까요?
    원본에 대한 내용을 상세히 알고 있다면 파일이 암호화 되더라도 복호화 할 수 있는 키를 생성할 수 있다거나?
    가능한지 여부는 잘 모르겠지만.. 어디까지나 가능성 차원에서 이야기 해 보았습니다 ;;
  • ?
    향군 2016.08.16 10:06
    다들 저런식으로 예방하려고 한다면 뭐 곧 회피하는 방법도 나오겠지요 :)
  • profile
    하루살이 2016.08.15 22:42
    어헑.. 저도 c드라이브와 내문서에 저런식으로 이상한게 생겨서 막 지웠더니 안생기던데..
    카스퍼스키 사용중입니다
  • ?
    Minny      Main System : Microsoft Surface Go (Model 1824) Intel® Pentium® Proces... 2016.08.16 11:43
    단순히 안랩 백신을 사용해서 생기는게 아니라, 안랩의 ALST 같은것도 저거 생성합니다...

    좀 마음에 안들긴 하지만요...

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. No Image

    간헐적 암호화로 탐지를 회피하는 랜섬웨어

    락파일은 2021년 4월에 마이크로소프트 익스체인지 서버에서 발견된 프록시쉘 취약점을 악용하는 랜섬웨어입니다. 2021년 7월에 나온 최신 랜섬웨어지요. 이 랜섬웨어는 파일을 전부 암호화하는 게 아니라 16바이트 단위로 암호화합니다. ...
    Date2021.09.01 소식 By낄낄 Reply3 Views741
    Read More
  2. No Image

    라그나로크, 랜섬웨어 협박을 그만두고 해독 키를 공개

    라그나로크 랜섬웨어 그룹이 랜섬웨어를 통한 몸값 협박을 갑자기 그만두고, 랜섬웨어로 암호화된 파일을 해독하는 키를 공개 배포합니다. 암호화된 파일을 여전히 갖고 있다면 이 키를 이용해 복구가 가능합니다. 이 랜섬뭬어 그룹이 갑...
    Date2021.09.01 소식 By낄낄 Reply7 Views966
    Read More
  3. 윈도우11의 안드로이드 앱 실행 기능은 출시에 포함되지 않을 것.

      윈도우11이 출시되는 10월 5일에 해당 기능은 당장은 포함되지 않을 것이라고 하네요.    몇달 안에 인사이더 빌드에서 테스트될 것이라고 합니다. 
    Date2021.08.31 소식 ByNPU Reply7 Views847 file
    Read More
  4. 보간 영상 플레이어 SVPlayer가 구글 플레이스토어에 나왔습니다!

    영상 프레임 사이사이에 가상 프레임을 넣어서 영상을 부드럽게 재생해주는 기법을 보간이라고 합니다. 대표적으론... AMD의 플루이드 모션을 대표로 SVP, 그리고 이젠 존재하지 않는 Dmitrirender 등.. 이 있습니다.   SVP가 무료였을 때...
    Date2021.08.31 소식 ByLeonardWr Reply5 Views5060 file
    Read More
  5. (수정)KT 해저 케이블 손상 추정.

    ▲ 해저케이블 먹방중이신 상어님.jpeg   딱히 기사 뜬건 없어서 링크는 없습니다.   최근 요 몇일 전부터 KT 인터넷 사용자가 해외 인터넷 혹은 게임등에 접속을 시도하는 경우 핑이 지나치게 높게 나오는 증상 혹은 접속이 불가능한 사...
    Date2021.08.31 소식 Bytitle: 가난한카토메구미 Reply25 Views8155 file
    Read More
  6. No Image

    애플 M1에서 NetBSD 부팅에 성공

    애플 M1 프로세서에서 NetBSD OS의 부팅에 성공했습니다. NetBSD는 유닉스와 비슷한 오픈소스 운영체제로 BSD를 기반으로 합니다. 애플 M1은 커스텀 SoC이기에 다른 운영체제를 이식하기 까다롭지만 어떻게든 해내는군요.
    Date2021.08.31 소식 By낄낄 Reply8 Views1258
    Read More
  7. No Image

    윈도우 11, 구형 시스템에 설치는 가능해도 업데이트는 불가능

    윈도우 11, 구형 CPU에서 무시하고 설치 가능 https://gigglehd.com/gg/10788740 위 글에서 설명한대로 TPM 2.0을 비롯해 윈도우 11의 필수 조건을 충족하지 못하는 시스템에서도 윈도우 11을 설치할 수 있습니다. 하지만 이 경우 업데이...
    Date2021.08.31 소식 By낄낄 Reply11 Views1182
    Read More
  8. No Image

    DDNS를 삭제하였으나 아직도 접속됨

    개인적인 사정으로 접속을 원치 않는 DDNS 주소가 있습니다. 그 주소를 지우고, 새 주소를 하나 만들었습니다.   이 DDNS를 DDNS 제공 사이트에서 삭제했고, 마찬가지로 헤놀로지 관리자 페이지에서 DDNS 설정 창에 들어가 DDNS 주소를 새...
    Date2021.08.31 질문 Byveritas Reply6 Views729
    Read More
  9. No Image

    [페이스북] 혹시 '노트' 기능 사라졌나요?

      이전 페이스북에는 노트라고 해서 블로그처럼 긴 글을 쓸 수 있는 그런게 있었습니다. 이게 한 10년정도 전까지는 있었던 것 같은데요. 오늘 몇년만에 페북 로긴을 해서 해당 글을 찾아볼려고 하는데 통 찾아지지가 않네요.    혹시 어...
    Date2021.08.30 질문 By디렉터즈컷 Reply0 Views523
    Read More
  10. No Image

    만약 태양 코로나 폭풍이 해저 광케이블을 덮친다면?

    이미 우리는 태양 폭풍 중 코로나 질량 방출에 있어서, 이 코로나 질량 방출이 그리드(전국 송전망)에 영향을 주어 장기적인 정전을 끼칠수 있다는것을 알고 있습니다. 이는 아마 엄청난 영향을 미칠 것입니다. GPS 신호도 끊기고 등등......
    Date2021.08.30 소식 Bytitle: 폭8책읽는달팽 Reply5 Views991
    Read More
  11. No Image

    macOS는 어떠한 방식으로 태그와 파일 설명을 제공하나요?

    macOS는 메타데이터를 자체적으로 지원하지 않는 파일들도 태그나 파일에 대한 설명을 작성할수 있도록 해주는데 어떠한 방법으로 구현 하는 건지 궁금합니다. 혹시 윈도우 XP 시절 NTFS 의 ADS 방식을 사용해서 메타데이터를 지원하지 않...
    Date2021.08.30 질문 Byzc540 Reply2 Views524
    Read More
  12. 프로그램 메뉴 이미지 깨짐 현상

    저희 학교가 일부 문서를 hwp로 업로드하는 만행;;을 저질러 울며 겨자먹기로 한컴오피스 구독 질러서 설치를 했습니다...만     런처가 이딴식으로 작동하더라구요   이게 도통 뭐가 문제인지 모르겠는게 안전모드에서 하면 또 제대로 나...
    Date2021.08.29 질문 ByDunois Reply5 Views859 file
    Read More
  13. No Image

    [해결]마크 서버 컨테이너를 외부에서 접속하려면 어떻게 해야할까요?

    https://gigglehd.com/gg/soft/10708134   이 글과 약간 비슷한 느낌입니다만 OS와 설정 자체가 다른 것 같아서 재문의합니다.   이번에는 시놀로지 DSM에서 도커를 실행하는 것이 아닌 우분투 20.04.2 LTS에서 도커 컨테이너를 실행했습...
    Date2021.08.29 질문 ByExpBox Reply13 Views1452
    Read More
  14. 윈도우 11, 구형 CPU에서 무시하고 설치 가능

    마이크로소프트가 윈도우 11의 시스템 요구 사양을 업데이트했습니다. 한줄요약하면 인텔 7세대 코어 프로세서 카비레이크, 코어-X, 제온-W 시리즈가 추가됐으나, AMD 젠1 세대는 지원 목록에 추가되지 않았습니다. https://blogs.windows...
    Date2021.08.28 소식 By낄낄 Reply21 Views7320 file
    Read More
  15. No Image

    라데온 RX 470 8GB 50만개가 채굴업자에게 반환될 예정

    제네시스 마이닝은 2013년에 아이슬란드에서 클라우드 채굴 사업을 시작했습니다. 이후 채굴 사업을 확장하면서 중국 장시성에 있는 촹스지라는 데이터센터와 호스팅 계약을 체결했습니다. 하지만 제네시스 마이닝이 전기 요금을 내지 않...
    Date2021.08.28 소식 By낄낄 Reply12 Views2259
    Read More
목록
Board Pagination Prev 1 ... 233 234 235 236 237 238 239 240 241 242 ... 578 Next
/ 578

최근 코멘트 30개
보문산타이거
05:06
보문산타이거
05:04
슬렌네터
04:49
라데니안
03:40
포인트 팡팡!
03:16
Lynen
03:16
유카
03:08
린네
02:29
린네
02:24
이수용
02:22
카에데
02:21
별밤전원주택
02:15
린네
02:14
별밤전원주택
02:13
카에데
02:10
nsys
02:09
빈도
01:58
빈도
01:58
마초코
01:41
이계인
01:40
이계인
01:38
세라프
01:37
냥뇽녕냥
01:36
세라프
01:34
세라프
01:31
니즛
01:31
파팟파파팟
01:30
세라프
01:29
유지니1203
01:29
니즛
01:27

MSI 코리아
AMD
한미마이크로닉스
더함

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소