이런현상을 보진 못하고 듣기해서 자세한 정보는 확인을 하지 못했지만 DNS 가 변경되는 경우가 많다고 합니다.
변경되는 DNS주소는 아래와 같습니다.
85.255.115.50
85.255.112.154
85.255.112.155
85.255.112.154
85.255.112.155
Kaspersky , 알약 , V3 Lite 에서 감지를 못한다고들 하네요
치료를 해본분들에 이야길 들어보면 아래 툴로 악성코드를 제거할수 있다고 합니다.
Malwarebytes 1.31 ( http://www.malwarebytes.org/mbam.php )
출처 : http://club.shinbiro.com/clb/bbs/sbrClbBbs_View.jsp?bbsid=220488&pg=1&artno=1349
'My IT Story' 카테고리의 다른 글
| 악성코드 ActiveX와 정상적인 ActiveX 구분하기 (4) | 2008/12/22 |
|---|---|
| 새로운 Mass SQL Injection 패턴출현 (1) | 2008/12/22 |
| DNS 변경시키는 악성코드 (0) | 2008/12/21 |
| MS IE 0day 패치 발표 (0) | 2008/12/17 |
| IE7 Zero-Day tool (0) | 2008/12/16 |
| New MS SQL Server vulnerability (0) | 2008/12/16 |
댓글을 달아 주세요