컴에 악성코드가 깔려서 무조건 피싱사이트로..이동..결국 포맷ㅠㅠ > 자유게시판

자유게시판

컴에 악성코드가 깔려서 무조건 피싱사이트로..이동..결국 포맷ㅠㅠ 정보

컴에 악성코드가 깔려서 무조건 피싱사이트로..이동..결국 포맷ㅠㅠ

본문

ㅠㅠ

이럴수가, 

네이버나 다음, 네이트 포털에 접속했더니

 

무조건 은행 사이트로 유도를 하네요. 

 

크롬, 익스 모두 다요... 

0779701deb656db37ba389c30de29038_1463580338_4519.png
 

0779701deb656db37ba389c30de29038_1463580299_9265.png 

0779701deb656db37ba389c30de29038_1463580302_2408.png
 

 

그래서 뒤에걸 아무리 누르려고 해도 클릭이 안되니깐 은행사이트를 눌렀더니,,,

 

은행사이트와 비슷하게 만든 피싱사이트로 또 유도가 됩니다.

 

0779701deb656db37ba389c30de29038_1463580445_7057.png
0779701deb656db37ba389c30de29038_1463580446_8489.png
0779701deb656db37ba389c30de29038_1463580449_1136.png
 

 

은행 사이트에서 어떤버튼을 눌러도 alert 창이 뜨는데... alert창 내용은...

"※전자금융 의심거리(불법로그) 방지를 위해 PC지정 이후 이용하여주세기 바랍니다※" 

 

이라고 하면서 개인정보 입력폼으로 넘어가요... 위에는 겁나 크게 KISA라고 까지 적혀있네요ㅋㅋㅋㅋㅋㅋ

 

0779701deb656db37ba389c30de29038_1463580503_341.png
0779701deb656db37ba389c30de29038_1463580504_2381.png
0779701deb656db37ba389c30de29038_1463580505_2654.png
 

근데 여기서 중요한건,,, 포털(naver.com, daum.net, nate.com)이나 은행사이트(kbstar.com, ibk.co.kr) 등 모두 정상 도메인인데 피상사이트로 넘어간다는거지요.

 

그래서 혹시나 windows/system32/drivers/etc/hosts 파일이 변조가 되었나 살펴봤더니

hosts파일이 변조 되지도 않고, 완전 다른 IP의 사이트를 보여주네요.

 

뭔가 바이러스나 악성코드 깔렸는데.... 겁나 신기하고, 짜증이 확 나네요.ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ

 

그래서 백신으로 잡아야겠다 해서,,,,

 

알약 일반검사로 하니깐 안잡혀서 정밀검사를 돌렸더니

 

정밀검사 마저  잡히지도 않고....ㅠㅠㅠ

 

이건 사실 이쪽 일을 업으로 하는사람 아니고서야 일반 컴을 잘모르시는분들은 피싱에 딱걸릴것 같아요.

 

도메인도 정상이고, 은행 UI도 똑같고... sir에 오시는분들은 걱정없지만 일반인들은....ㅎㄷㄷㄷ;

 

어쨌든 어떻게 해야할지 모르고 찝찝해서 이글 쓰고 포멧 하러 갑니다....

 

신기하고 혹시나 다른사람들이 걸려들까봐 해서 글 남겨요....

 

아놔 포멧, 귀찮네요 ㅠㅠㅠㅠㅠㅠㅠㅠ

추천
0

댓글 6개

어느 카페인가... 치료용 프로그램을 공개해 둔 것을 최근에 사용해 본 적이 있긴 합니다만,
(해당 컴퓨터 사용자가 갈아엎지 말라고 고집해서...)
갈아엎는 것이 깔끔하겠지요.
전체 41 |RSS
자유게시판 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT