Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://thehackernews.com/2019/09/window...ttack.html

윈도우 시스템을 공격하는 새로운 멀웨어입니다. 마이크로소프트는 Nodersok, 시스코는 Divergent라는 이름으로 부릅니다. 

 

이름이야 어찌됐건 간에, 이 멀웨어는 윈도우에 포함된 Node.exe와 WinDivert를 악용해서 전파됩니다. 그래서 윈도우 디펜더의 검사에서 걸리지 않습니다. 

 

우선 윈도우 디펜더의 안티 바이러스와 윈도우 업데이트를 비활성화하고, 취약점을 악용해 권한을 상슨한 다음 클라우드에 연결해 Node.exe와 Windivert를 다운받습니다. 안전한 네트워크 패킷으로 필터링되어 발견되기 어려우며, 이 멀웨어에 감염된 컴퓨터는 프록시 서버처럼 운용됩니다. 

 

Nodersok-1.png

 


TAG •

  • profile
    Retribute      안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336     2019.09.30 17:41
    클라우드 쪽 DNS를 필터링하면 되지 않을까 잠깐 생각해봤지만

    개인이 직접 열어둔 클라우드면 답이 없겠구나 깨달았습니다.
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2019.09.30 20:34
    어... 그래서 스캔과 치료는 어찌...!?
  • profile
    디렉터즈컷 2019.10.07 21:47
    스캔과 치료는 어떻게 하면 되냐구요 엉엉
  • ?
    달가락 2019.09.30 23:28
    Drive-by compromise라면... 가볍게는 못보던 다운로드 폴더 내 파일을 함부로 열지 않기, 그리고 업데이트가 잘 된 브라우저, 필터가 잘 관리된 애드블로커를 함께 사용하고, 의심가는 사이트는 가지 않도록 한다는 촌스럽고 교과서적인 방법이 최선의 예방책이 될 뿐이겠지요. 대개 브라우저나 플러그인의 취약점을 통해서 기초 코드를 실행하려 할테니 행동 인지에 기반한 안티-익스플로잇 솔루션까지 사용하시면 좀 더 나은 보장을 바랄수는 있겠지만... 뭐 만능이 뭐 있겠나요.

    많이들 무시하는 저 촌스러운 방법이 꽤 괜찮은 예방책이라는게 현실이라고 봅니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. No Image

    1비트 LLM의 시대가 도래했다.

          마이크로소프트의 연구팀이 모델의 가중치를 「-1」,「0」,「1」의 세 가지 값만으로 함으로써 대규모 언어 모델의 계산 비용을 급감시키는 데 성공했다고 발표했습니다.   https://arxiv.org/abs/2402.17764 기존 모델이라면 입력...
    Date2024.03.10 소식 By랑어 Reply7 Views1109
    Read More
  2. No Image

    애플, 에픽의 개발자 계정 정지를 풀어줌

    애플, 에픽의 개발자 계정을 정지 https://gigglehd.com/gg/15666983 애플은 에픽이 DMA 정책을 포함한 규칙을 준수하기로 약속했다며, 애플 개발자 프로그램에 다시 참여할 수 있게 됐다고 밝혔습니다. https://www.macrumors.com/2024/0...
    Date2024.03.09 소식 By낄낄 Reply3 Views356
    Read More
  3. AMD, 라데온 RX 7000 GPU의 신규 '비디오 업스케일러 기능'을 출시

    ▶ AMD, 라데온 RX 7000 GPU의 '비디오 업스케일러 기능'을 출시 - 해당 GPU 드라이버 패키지 버전 : AMD 라데온 소프트웨어(24.1.1) → HEVC, AVC + AV1 인코더 사용자도 '비디오 인코딩 지원'이 추가됨 - AMD의 신규 기능 추가 : 비디오 ...
    Date2024.03.09 소식 By블레이더영혼 Reply4 Views639 file
    Read More
  4. Stability AI 와 Tripo AI 가 이미지 1장으로 3D 모델을 만들어주는 TripoSR 를 선보였습니다

    단일 이미지로 3D 모델을 생성해 주는 AI 툴 TripoSR 입니다.   오늘 저희는 Tripo AI와의 파트너십을 통해 단일 이미지에서 1초 이내에 고품질 3D 모델을 생성하는 TripoSR을 출시합니다.   TripoSR은 GPU 없이도 낮은 추론 예산으로 실...
    Date2024.03.09 소식 Bytitle: AMD아무개 Reply4 Views530 file
    Read More
  5. 아스키 아트로 AI 챗봇의 안전 조치를 우회하는 방법

    LLM 대형 언어 모델에는 위험하다고 판단된 질문은 대답하지 않는 안전 조치가 있습니다. 그런데 이걸 우회하는 방법이 발견됐네요. GPT-3.5, GPT-4 , Gemini, Claude, Llama2 등의 유명 AI 챗봇에서 아스키 아트로 질문하면 그걸 인식하...
    Date2024.03.09 소식 By낄낄 Reply12 Views1723 file
    Read More
  6. No Image

    틱톡 금지법안, 미 하원에서 통과

    미국 의회 하원 에너지/상업 위원회는 바이트댄스가 운영하는 틱톡을 매각하라고 요구하는 법안을 만장일치로 가결했습니다. 6개월 안에 매각하지 않으면 미국에서 틱톡을 쓸 수 없게 됩니다. 애플이나 구글 등의 앱 스토어에서 틱톡을 제...
    Date2024.03.09 소식 By낄낄 Reply8 Views475
    Read More
  7. No Image

    MVNO 업계, 단통법 시행령 개정안 반대 의견 제출

    [소식] 관련 글 - "정부, 단통법 전면 폐지 추진" https://gigglehd.com/gg/mobile/15473990   개정안 내용이 뭐길래 반대하는지부터 알아야겠지요. 통신사 옮길 때 50만원까지 전환지원금 받는다 (경향신문) 참고하시면 됩니다. 현행법상...
    Date2024.03.08 소식 By임시닉네임 Reply6 Views446
    Read More
  8. No Image

    몬테네그로 법원, 권도형 '美 인도' 뒤집고 한국 송환 결정

    몬테네그로 포드고리차 고등법원이 권도형(32) 테라폼랩스 대표에 대한 미국 인도 결정을 뒤집고 한국으로 송환을 결정했다고 현지 일간지 비예스티가 7일(현지시간) 보도했다. 재미 없군요.
    Date2024.03.08 소식 By낄낄 Reply8 Views1055
    Read More
  9. No Image

    애플, 에픽의 개발자 계정을 정지

    에픽 게임즈는 애플이 Epic Games Wednesday AB의 개발자 계정을 정지시켰다고 밝혔습니다. 그래서 iOS 디바이스용으로 에필 게임즈 스토어를 개발할 수 없게 됐다고 하네요. https://www.epicgames.com/site/en-US/news/apple-terminated...
    Date2024.03.07 소식 By낄낄 Reply8 Views1046
    Read More
  10. 최초로 IQ 100을 돌파했다는 인공지능

              --------------------------------------- 출처는 maximumtruth 입니다   ---------------------------------------                   스스로 최고 신뢰라니 도리어 의심이 가긴하지만..                   이것은 잼민이도 인...
    Date2024.03.07 소식 By고자되기 Reply4 Views1542 file
    Read More
  11. 윈도우에 압축 기능을 팔아서 콜벳 스포츠카를 산 개발자

    Dave W Plummer는 윈도우 98 플러스 버전에 추가된 압축 폴더 기능을 개발한 사람입니다. 1993년부터 zip 폴더 탐색을 위한 쉘 확장을 만들고 이를 윈도우 95의 인터페이스에 적용했습니다. 나중에는 비주얼ZIP이라는 쉐어웨어로 출시됩니...
    Date2024.03.07 소식 By낄낄 Reply18 Views2526 file
    Read More
  12. No Image

    NZXT 크라켄 수냉 쿨러의 제어 프로그램을 직접 만듬

    라이젠 7 3700X에서 라이젠 9 5950X로 업그레이드했다가, NZXT 크라켄 X53 240mm 수냉 쿨러의 소음을 참을 수가 없어서 직접 손을 썼다는 글입니다. 라디에이터 팬은 CPU 온도에 따라 오락가락하는데, 클럭이 급격하게 변하면 거기에 맞춰...
    Date2024.03.07 소식 By낄낄 Reply5 Views551
    Read More
  13. 엔비디아, 변환 레이어를 통해 타사 플랫폼에서 Cuda사용 하는것을 제한 할 예정

            NVIDIA의 CUDA(Compute Unified Device Architecture)는 오랫동안 GPU 가속 소프트웨어 개발을 위한 사실상의 표준 프로그래밍 인터페이스였습니다.    수년에 걸쳐 NVIDIA는 CUDA를 중심으로 전체 생태계를 구축하여 선도적인 GP...
    Date2024.03.06 일반 Bybabozone Reply30 Views3252 file
    Read More
  14. No Image

    마이크로소프트, 윈도우11 WSA 지원 중단.

    윈도우 11의 WSA에 탑재된 MS 스토어 및 아마존 앱스토어에서 더이상 관련된 앱을 검색할 수 없습니다. 개발자는 해당 앱들을 업데이트 할 수 있지만 새 앱의 게시는 불가능 합니다.   또한, 내일(3월 6일)부터 윈도우 11 사용자는 “아마...
    Date2024.03.06 소식 Bytitle: 가난한카토메구미 Reply31 Views2477
    Read More
  15. No Image

    EU, 스포티파이에게 반경쟁 행위를 저질렀다며 애플에 20억 달러 벌금 부과

    EU가 애플에게 18억 유로의 벌금을 부과했습니다. 아이폰과 아이패드 사용자에게 음악 스트리밍 앱을 배포하는 시장에서 지배적인 지위를 남용해, 스포티파이를 비롯한 대안을 알리지 못하도록 제한했다는 이유에서입니다. 애플은 스포티...
    Date2024.03.06 소식 By낄낄 Reply5 Views481
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 572 Next
/ 572

MSI 코리아
AMD
한미마이크로닉스
더함

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소