Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form

 

몇 달 전부터 매일 컴터를 켤 때마다 

각각의 드라이브 최상위에 숨김 폴더 및 파일이 생성되는 현상이 있었습니다

 

폴더/파일명이 랜덤이었기때문에 검색하기도 어렵고

괜히 찜찜해서 보일 때마다 지우곤 했었는데요.

 

decoy.png

 

예를 들면 이런식입니다.

이게 뭔가 몇 달을 고민했는데... 이게 백신이 만드는 decoy파일이더군요.

 

요걸 노트패드로 읽어들이면 요런 메세지가 뜹니다.

 

"이 파일은 안랩에서 랜섬웨어 진단을 위해 만든 디코이 파일로 악성코드가 아닌 정상 파일입니다. This is a normal decoy file which is created by AhnLab for detecting ransomware. "

 

 

많이들 아실텐데 저만 몰랐을 것 같기도 합니다만,

혹시 저처럼 고민하신 분이 있으실까봐 남겨봅니다.

 



  • profile
    title: 가난한카토메구미      카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2016.08.15 19:26
    현재 대부분 백신들이 위와 같은 방법으로 랜섬웨어를 차단 합니다.

    알약 v3 등등 대부분 사이트에 공지도 있습니다. :)
  • profile
    순딩sheep      회사에서 살아남기 2016.08.15 20:17
    대부분 백신들이 랜섬웨어 감지에 행동감지 기반을 사용해서 그렇습니다.
    백신 자체에서 저렇게 랜덤 문자 및 내용의 파일을 최상위 디렉터리에 생성해서 해당 파일 및 폴더들을 감시하게 됩니다.
    해당 폴더 및 파일 내용이 암호화 되는 등의 행동이 감지되면 그걸 역추적해서 실행중인 랜섬웨어 프로세서를 감지, 차단 및 제거를 하는 방식입니다.
    V3는 이걸 디코이(Decoy)라고 부르더군요.
  • profile
    title: AI아즈텍      dc20535 2016.08.15 21:56
    역으로 마지막 파일부터 감염시킨다면... 혹은 무순으로...
  • ?
    리키메 2016.08.16 01:25
    음.. 암호화는 잘 모르지만.. 반대로 생각하는건 어떨까요?
    원본에 대한 내용을 상세히 알고 있다면 파일이 암호화 되더라도 복호화 할 수 있는 키를 생성할 수 있다거나?
    가능한지 여부는 잘 모르겠지만.. 어디까지나 가능성 차원에서 이야기 해 보았습니다 ;;
  • ?
    향군 2016.08.16 10:06
    다들 저런식으로 예방하려고 한다면 뭐 곧 회피하는 방법도 나오겠지요 :)
  • profile
    하루살이 2016.08.15 22:42
    어헑.. 저도 c드라이브와 내문서에 저런식으로 이상한게 생겨서 막 지웠더니 안생기던데..
    카스퍼스키 사용중입니다
  • ?
    Minny      Main System : Microsoft Surface Go (Model 1824) Intel® Pentium® Proces... 2016.08.16 11:43
    단순히 안랩 백신을 사용해서 생기는게 아니라, 안랩의 ALST 같은것도 저거 생성합니다...

    좀 마음에 안들긴 하지만요...

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. No Image

    스팀 가드 골 때리네요 ㅠㅜ

    이거 이메일 인증하고 계속 무한 루프 걸리는데 왜 이러는지 아시는 분?   계정을 찾으려고 비밀번호 변경 및 이메일 인증을 받았습니다.   새 컴퓨터를 인증해야 한다면서 이메일 코드를 보내주지 않습니다.   여기서부터 문제입니다. 고...
    Date2020.11.25 질문 By소망노인복지센터 Reply5 Views786
    Read More
  2. ZLUDA: 인텔 GPU에서 CUDA를 실행하는 대체품

    ZLUDA는 인텔 GPU에서 CUDA를 실행하는 프로젝트입니다. CUDA 애플리케이션을 변경할 필요 없이 그대로 실행할 수 있다는 게 특징이죠. 그 핵심은 인텔의 oneAPI Level Zero입니다. 개인 프로젝트라서 인텔이나 NVIDIA에 종속된 것이 아니...
    Date2020.11.25 소식 By낄낄 Reply14 Views2934 file
    Read More
  3. No Image

    미국에서 유튜브 내 모든 영상에 광고가 게재

    유튜브 측은 "유튜브 파트너 프로그램(YPP)이 아닌 채널의 모든 동영상에 광고가 등장할 수 있게 됐다"며 "우리는 점차적으로 안전한 브랜드 동영상에 광고를 게재하기 시작할 것"이라고 밝혔다. 또 이같은 조항을 2021년 중반부터 미국 ...
    Date2020.11.25 소식 By낄낄 Reply8 Views940
    Read More
  4. No Image

    "페북, 이용자들 '페친' 정보 무단 이용"..과징금·고발

    개인정보 보호 정책을 총괄하는 중앙행정기관인 개인정보보호위원회가 페이스북에 67억원의 과징금을 부과하고 수사 기관에 형사 고발했다. 개보위는 페이스북이 개인정보 당사자 동의를 받지 않고 다른 사업자에게 회원들 개인정보를 제...
    Date2020.11.25 소식 By낄낄 Reply2 Views374
    Read More
  5. No Image

    스팀 질문입니다.

    1. 게임을 구매했을때 2PC까지 사용 가능한가요?  - 본컴/ 서브컴에 하나씩 설치해두며 즐기고 싶어서요.    예를 들면 삼탈워 라던가 삼국지14라던가 커맨드앤컨커 라던가   2. 계정은 하나인데 계정만 인증되면 전세계 어디서나 다운 받...
    Date2020.11.25 질문 By소망노인복지센터 Reply5 Views440
    Read More
  6. 구글 크룸, 2022년 1월까지 윈도우 7 지원

    구글이 크롬 브라우저의 윈도우 7 지원 중단을 2022년 1월 15일까지 연기한다고 발표했습니다. 원래는 2021년 7월 15일에 중단될 예정이었으니 반년 정도 시간을 더 준 겁니다. 올해 코로나 때문에 기업에서 소프트웨어를 정비할 시간이 ...
    Date2020.11.25 소식 By낄낄 Reply2 Views587 file
    Read More
  7. No Image

    애플 실리콘에서 윈도우 구동은 MS의 몫

    애플은 x86 CPU용으로 개발된 MacOS 프로그램을 애플 실리콘에서 구동하는데 필요한 x86 에뮬레이션을 제공하지만, 부트캠프는 없다고 분명히 밝혔습니다. 애플의 소프트웨어 엔지니어링 수석 부사장 Craig Federighi는 Arm 버전의 윈도우...
    Date2020.11.23 소식 By낄낄 Reply21 Views2134
    Read More
  8. 스틸 이미지로부터 3D 모델링을 뽑아주는 프로그램

              RealityCapture 라는 프로그램입니다.    여러 각도에서 찍은 스틸컷을 3D 모델링으로 재구현해줍니다.    무료로 사용 가능하지만 내보내기는 제한이 걸립니다.      사용해 본 결과 원본 사진 품질만 좋다면 아주 좋은 결과물...
    Date2020.11.23 일반 ByNPU Reply7 Views1102 file
    Read More
  9. No Image

    GPT-3 인공지능과의 인터뷰

      무슨 얘기를 하는진 모르겠지만 신기해서 가져옵니다...  간단한 자바 코드 같은것도 만들어 주네요 ㅎㄷㄷ
    Date2020.11.23 일반 ByNPU Reply3 Views901
    Read More
  10. 개인적인 불평

    간만에 이런 어그로성 중국 해커가 시도하길래 궁금해서 들어가보니 주소빼고 잘만들었네요 ㅎㅎ 그래서 간만에 네이버 2단계 인증 추가할려고 했더니   이중인증이 꼭 "네이버 앱"만 써야하네요... 이래서 네이버만 2단계 인증을 등록안...
    Date2020.11.22 일반 By240Hz Reply12 Views1102 file
    Read More
  11. No Image

    NC백화점 등 이랜드 계열 매장 전산 오류...긴급 영업중지

    NC백화점·뉴코아아울렛 등 이랜드 계열 유통매장이 해킹 공격을 받은 건 오늘 새벽입니다. 해외 랜섬웨어, 즉 악성 코드 유포자에게 공격을 받아 전산망에 오류가 난 것으로 파악됐습니다. 현재 영업에 차질을 빚는 곳은 이랜드리...
    Date2020.11.22 소식 By낄낄 Reply3 Views771
    Read More
  12. 인터넷 익스플로러 지원 중단을 앞두고 눈물이 나옵니다(2)

    짤은 기글 월세 몰아서 내는 스크린샷입니다. 이제 MS 엣지는 크롬이랑 엔진이 똑같고. 크롬 45 이후부터는 사용 불가능하다는 건데.. 크롬 44에서 더 업그레이드를 하지 말거나, 구형 브라우저를 끝까지 붙들고 있으라는 소리군요. 아마...
    Date2020.11.22 일반 By낄낄 Reply5 Views1059 file
    Read More
  13. No Image

    스마트폰의 영상을 다른 스마트폰에서 스트리밍해서 볼 수 게 해주는 앱이 있나요?

    제목이 곧 내용입니다. V10에 있는 영상을 다른 스마트폰에서 무선으로 스트리밍해서 보고 싶은데 그렇게 할 수 있는 앱이 있을까요?
    Date2020.11.22 질문 Bytitle: 민트초코라데온HD6950 Reply2 Views495
    Read More
  14. 내년부터 카톡 멀티프로필 기능 도입

      카카토톡이 내년 1분기에 상대방에 따라 프로필이 다르게 보이는 멀티 프로필 기능을 도입할 예정입니다. 프로필을 여러개 만들 수 있고 공개 범위도 각각 따로 설정할 수 있어 사적인 프로필 정보가 노출되는 것을 방지할 수 있습니다.
    Date2020.11.21 소식 ByDecAF Reply34 Views1643 file
    Read More
  15. 지포스 나우 스트리밍, iOS 사파리에서 사용 가능

    지포스 나우 스트리밍을 iOS 사파리의 베타 버전에서 쓸 수 있습니다. 게임 패드의 연결이 필요하며, 키보드나 마우스 전용 게임은 하지 못합니다. 애플이 iOS 앱 스토어에서 게임 스트리밍 서비스 운영에 제한을 두면서, 사파리 웹 앱을 ...
    Date2020.11.21 소식 By낄낄 Reply1 Views800 file
    Read More
목록
Board Pagination Prev 1 ... 305 306 307 308 309 310 311 312 313 314 ... 578 Next
/ 578

최근 코멘트 30개
슈베아츠
18:58
joyfuI
18:55
마초코
18:52
PAIMON
18:51
세라프
18:45
아이들링
18:34
급식단
18:30
급식단
18:29
급식단
18:28
Yukirena
18:28
int20h
18:27
슬렌네터
18:26
카에데
18:24
반다크홈
18:24
까마귀
18:23
DoTheJihun
18:22
고자되기
18:21
렉사
18:20
렉사
18:19
포인트 팡팡!
18:19
고자되기
18:19
포인트 팡팡!
18:17
白夜2ndT
18:15
白夜2ndT
18:11
白夜2ndT
18:05
白夜2ndT
18:05
白夜2ndT
18:03
애플마티니
18:02
白夜2ndT
18:00
린네
17:58

MSI 코리아
더함
AMD
한미마이크로닉스

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소