backdoor
같은 제목으로 글을 올렸는데,
backdoor 침입자가 지워버렸다
확인 내용
1. 가상 랜이 부팅 때마다 늘어난다 microsoft windows 10 프로그램 중 하나이겠거니 했는데, 새로 설치하고 보니 그런 건 아니었다
2. 화면 정지 상태로 오래 자리를 비우면 화면이 바뀌어 있다 다음처럼..
평소 웹 브라우저를 켜고 수 십 개의 탭을 열어둔다 이런 탭은 택배 올 물건들을 추적할 때 필요하다 그런데 그 브라우저는 닫힌 상태고 전혀 모르는 탭 네 개만 열려있다
그래서 안 쓰는 웹 브라우저를 모두 삭제하고 원격 제어나 공유에 관련된 모든 프로그램을 삭제 했다 그랬더니 어느 날, 한 웹 브라우저의 계정 등록 폴더가 열려있었다 비밀번호가 점으로 표시되어 있었는데 pc를 오래 다루고도 처음 보는 화면이다 '지우려면 이런 것도 지워야지' 하 듯이..
설정에서 랜 카드를 접속했다 끊었다를 반복했다 외출할 때는 끊었다 인터넷 사용 시간도 물건 구입할 때가 아니면 사용하지 않았다 그리고 모든 계정도 반드시 log out 해야했고 인터넷 접속 기록도 매번 삭제했다 이 일이 얼마나 귀찮은 지 모른다 네이버 log in 하는 다른 업체에 연결할 때는 네이버까지 접속해야 하고 사용 후 차단해야 한다
세 번 째는 windows system 정보를 열어놓았다 내부 network으로 연결된 pc가 없는 상태라 system을 확인할 이유가 없다
그 다음엔 웹 브라우저의 help 페이지가 열려있었다 화면 가득 '무엇을 도와드릴까요?라는 화면으로 차있었다 '이제 어쩔 거냐' 하면서 즐거워하고 있었을 것 같았다
또 몇 일이 지나고, 키를 잠궈버려두었다 마우스가 움직이기는 하는데 클릭이 되지 않고 키보드도 작동하지 않았다 마우스가 움직인다는 것은 저 쪽에 이 쪽의 동작 신호를 보내줄 수 있는데 Control+Alt+Delete 키를 눌러야 되도록 조작되어 있었다 저 쪽으로 주는 신호로 보였다 이 쪽에서 뭔가 작업을 시작했다는..
그러고 열흘 쯤 지나갔다 저 쪽에서 이젠 포기했거니 생각했더니 탭 클릭을 모두 닫힘 키로 바꾸어버렸다 즉, 탭 오른 쪽에 있는 X를 눌러 탭을 닫는 것처럼 만들어버렸다 그래서 탭을 선택해서 클릭할 때마다 탭이 닫힌다 더 이상 pc를 사용할 수 없어 포맷했다
앞으로 모든 공유를 닫고, everyone의 삭제 변형 권리를 주지 않고 원격제어나 파일 공유 프로그램을 사용하지 않고 usb로만 파일 이동 하기로 하였다
백신 처리:
백신으로는 나타나지 않는다 안철수 백신, 알약, avast, avira에서는 나타나지 않고 안철수 백신 중 전용 백신에도 반응하지 않는다
의심:
flesh player update 메시지는 동영상을 실행할 때만 나타난다 sbs 뉴스를 네이버에서 볼 때도 파일이 영상이면 나타날 수 있다 그런데 동영상과 상관 없이 홀로 나타난 flesh player는 이상하다 adobe에서는 공급을 중단하기로 했다는데 잘한 일이다
남에게 pc를 맏기는 일이 있다 흔히 kt 직원이 인터넷 설치했다면 필요한 작업이기는 하다 그렇다고 pc를 넘겨주지 않을 수도 없다
참고:
전에 파일 하나만 올려두었던 사용하지도 않은 google 계정이 '폭력' 같은 이유로 폐쇄되어있었다
e-mail 계정이 노출되면 친구들이 보이스 피싱 당하기 어렵지 않고 택배 주소가 노출되므로 언제 들어올 지 모르는 도둑도 도사리게 된다 pc를 사용하는 시간대가 노출되고 언제 어디서 물건을 사고 언제 집에 있고 언제 집을 비우고.. 하는 내용은 당연히 어렵지 않게 노출되게 돼있고 카메라는 집에 사람이 없다는 것도 전송하고 찍히면 안 되는 영상도 전송하게 된다 cctv 같은 것은 내가 집에 없다는 것을 확실하게 저 쪽으로 전송하게 된다
추가:
이 증상 전에 pc에 blue screen이 자주 나타났다 마치 memory 이상처럼 보였다
또, pc가 부팅하고 windows에 자동 sign in이 되게하는 것은 좋지 않다 이 것은 저 쪽에 이 쪽의 memory를 비워서 저 쪽에서 이 쪽 pc를 사용하기 편하도록 만들어주는 꼴이 된다
요즘은, google 가입하는데 이동 전화번호가 필요하다 전에는 유선 전화로 음성 메시지가 들어오는데, 그리고 몇 달 기다리면 같은 전화번호로 새로 계정을 만들 수 있는데 이제는 그 것이 어렵게 되어있다
요즘 집에서 지니..라는 걸 쓴다 한 달에 임대료만 16,000 쯤 나가는 것으로 아는데 3 년 계산하면 엄청난 액수다 그런데 이런 것들이 사용 정보를 계속 어디론가 보내주고 있을 것이다 이 게 나를 위해 좋은 일일까? 수십가지, 아니 부품까지 생각하면 수 천 가지 전자 부품이 '나'에 관한 모든 정보를 어디론가 보내주고 있다고 하는 생각을 잊으면 곤란한 일들이 일어나게 된다
backdoor 침입자가 지워버렸다
확인 내용
1. 가상 랜이 부팅 때마다 늘어난다 microsoft windows 10 프로그램 중 하나이겠거니 했는데, 새로 설치하고 보니 그런 건 아니었다
2. 화면 정지 상태로 오래 자리를 비우면 화면이 바뀌어 있다 다음처럼..
평소 웹 브라우저를 켜고 수 십 개의 탭을 열어둔다 이런 탭은 택배 올 물건들을 추적할 때 필요하다 그런데 그 브라우저는 닫힌 상태고 전혀 모르는 탭 네 개만 열려있다
그래서 안 쓰는 웹 브라우저를 모두 삭제하고 원격 제어나 공유에 관련된 모든 프로그램을 삭제 했다 그랬더니 어느 날, 한 웹 브라우저의 계정 등록 폴더가 열려있었다 비밀번호가 점으로 표시되어 있었는데 pc를 오래 다루고도 처음 보는 화면이다 '지우려면 이런 것도 지워야지' 하 듯이..
설정에서 랜 카드를 접속했다 끊었다를 반복했다 외출할 때는 끊었다 인터넷 사용 시간도 물건 구입할 때가 아니면 사용하지 않았다 그리고 모든 계정도 반드시 log out 해야했고 인터넷 접속 기록도 매번 삭제했다 이 일이 얼마나 귀찮은 지 모른다 네이버 log in 하는 다른 업체에 연결할 때는 네이버까지 접속해야 하고 사용 후 차단해야 한다
세 번 째는 windows system 정보를 열어놓았다 내부 network으로 연결된 pc가 없는 상태라 system을 확인할 이유가 없다
그 다음엔 웹 브라우저의 help 페이지가 열려있었다 화면 가득 '무엇을 도와드릴까요?라는 화면으로 차있었다 '이제 어쩔 거냐' 하면서 즐거워하고 있었을 것 같았다
또 몇 일이 지나고, 키를 잠궈버려두었다 마우스가 움직이기는 하는데 클릭이 되지 않고 키보드도 작동하지 않았다 마우스가 움직인다는 것은 저 쪽에 이 쪽의 동작 신호를 보내줄 수 있는데 Control+Alt+Delete 키를 눌러야 되도록 조작되어 있었다 저 쪽으로 주는 신호로 보였다 이 쪽에서 뭔가 작업을 시작했다는..
그러고 열흘 쯤 지나갔다 저 쪽에서 이젠 포기했거니 생각했더니 탭 클릭을 모두 닫힘 키로 바꾸어버렸다 즉, 탭 오른 쪽에 있는 X를 눌러 탭을 닫는 것처럼 만들어버렸다 그래서 탭을 선택해서 클릭할 때마다 탭이 닫힌다 더 이상 pc를 사용할 수 없어 포맷했다
앞으로 모든 공유를 닫고, everyone의 삭제 변형 권리를 주지 않고 원격제어나 파일 공유 프로그램을 사용하지 않고 usb로만 파일 이동 하기로 하였다
백신 처리:
백신으로는 나타나지 않는다 안철수 백신, 알약, avast, avira에서는 나타나지 않고 안철수 백신 중 전용 백신에도 반응하지 않는다
의심:
flesh player update 메시지는 동영상을 실행할 때만 나타난다 sbs 뉴스를 네이버에서 볼 때도 파일이 영상이면 나타날 수 있다 그런데 동영상과 상관 없이 홀로 나타난 flesh player는 이상하다 adobe에서는 공급을 중단하기로 했다는데 잘한 일이다
남에게 pc를 맏기는 일이 있다 흔히 kt 직원이 인터넷 설치했다면 필요한 작업이기는 하다 그렇다고 pc를 넘겨주지 않을 수도 없다
참고:
전에 파일 하나만 올려두었던 사용하지도 않은 google 계정이 '폭력' 같은 이유로 폐쇄되어있었다
e-mail 계정이 노출되면 친구들이 보이스 피싱 당하기 어렵지 않고 택배 주소가 노출되므로 언제 들어올 지 모르는 도둑도 도사리게 된다 pc를 사용하는 시간대가 노출되고 언제 어디서 물건을 사고 언제 집에 있고 언제 집을 비우고.. 하는 내용은 당연히 어렵지 않게 노출되게 돼있고 카메라는 집에 사람이 없다는 것도 전송하고 찍히면 안 되는 영상도 전송하게 된다 cctv 같은 것은 내가 집에 없다는 것을 확실하게 저 쪽으로 전송하게 된다
추가:
이 증상 전에 pc에 blue screen이 자주 나타났다 마치 memory 이상처럼 보였다
또, pc가 부팅하고 windows에 자동 sign in이 되게하는 것은 좋지 않다 이 것은 저 쪽에 이 쪽의 memory를 비워서 저 쪽에서 이 쪽 pc를 사용하기 편하도록 만들어주는 꼴이 된다
요즘은, google 가입하는데 이동 전화번호가 필요하다 전에는 유선 전화로 음성 메시지가 들어오는데, 그리고 몇 달 기다리면 같은 전화번호로 새로 계정을 만들 수 있는데 이제는 그 것이 어렵게 되어있다
요즘 집에서 지니..라는 걸 쓴다 한 달에 임대료만 16,000 쯤 나가는 것으로 아는데 3 년 계산하면 엄청난 액수다 그런데 이런 것들이 사용 정보를 계속 어디론가 보내주고 있을 것이다 이 게 나를 위해 좋은 일일까? 수십가지, 아니 부품까지 생각하면 수 천 가지 전자 부품이 '나'에 관한 모든 정보를 어디론가 보내주고 있다고 하는 생각을 잊으면 곤란한 일들이 일어나게 된다
댓글
댓글 쓰기