홈페이지 바이러스 감염!! 정보
홈페이지 바이러스 감염!!본문
좀전에 사이트 속도가 이상해서 들어가 봤더니 index.php가 열리는데 시간이 너무 오래 걸리는 겁니다.
그래서 아래 상태바를 보니까 3개항목 디바인딩 중..이라는 메세지가 나오고 있더라고요.
제 사이트에서 절대 있을 수 없는 일이라서 접속해서 살펴보니
두군데 index파일 마지막에 알수업는 스크립트가 좌~~악 있던군요.
순간! 소름이 쫘~악 끼치는게.
얼른 삭제하고
알약으로 컴터 검사해보니까 아니나 다를까 감염되어 있네요.
그래서 급하게 치료.
휴~
어떻게 감염됐는지 카페24에 전화를 해봐야겠네요.
젠장
아침에 카페24에 mysql버전이 너무 낮다고 소리 좀 질렀더니 복수 한건지 원..
회원 여러분 조심하세요.
그리고 폴더나 파일 권한 어떻게 하는게 가장 안전한지 좀 알려주세요.
꾸벅 ㅇ┒(가슴에 손 하고 90도 인사하는 모습^^)
그래서 아래 상태바를 보니까 3개항목 디바인딩 중..이라는 메세지가 나오고 있더라고요.
제 사이트에서 절대 있을 수 없는 일이라서 접속해서 살펴보니
두군데 index파일 마지막에 알수업는 스크립트가 좌~~악 있던군요.
순간! 소름이 쫘~악 끼치는게.
얼른 삭제하고
알약으로 컴터 검사해보니까 아니나 다를까 감염되어 있네요.
그래서 급하게 치료.
휴~
어떻게 감염됐는지 카페24에 전화를 해봐야겠네요.
젠장
아침에 카페24에 mysql버전이 너무 낮다고 소리 좀 질렀더니 복수 한건지 원..
회원 여러분 조심하세요.
그리고 폴더나 파일 권한 어떻게 하는게 가장 안전한지 좀 알려주세요.
꾸벅 ㅇ┒(가슴에 손 하고 90도 인사하는 모습^^)
추천
0
0
댓글 16개
요즘 index 파일 감염이 많네요..... 원인을 찾아야 할 것 같은데.....
그러게요. 오늘 제 사이트 다녀가신 분들은 괜찮나 모르겠네요.
제 생각에 아마 어제 새벽에 인터넷 명함 사이트에 접속했었는데..페이지가 하도 안 열리길래
상태바를 보니까 3개항목 디바인딩 중..이라고 나오더라고요.
아마 거기서 전염된듯합니다.
신기하네요.어떻게 그럴 수 있는지 원..
제 생각에 아마 어제 새벽에 인터넷 명함 사이트에 접속했었는데..페이지가 하도 안 열리길래
상태바를 보니까 3개항목 디바인딩 중..이라고 나오더라고요.
아마 거기서 전염된듯합니다.
신기하네요.어떻게 그럴 수 있는지 원..

우리사장님이 하신 말씀중에 바이러스 걸린직원에게 왈
"니땜에 사무실 컴터 다 바이러스 걸렸자나!!"
컴터 바이러스는 전염되는게 아닙니다
전염 비슷한건있죠 사용자컴에 어떤 형태로든 실행기가 설치되있고 웹페이지에서 실행기를 컨트럴하는 경우 빼고요
"니땜에 사무실 컴터 다 바이러스 걸렸자나!!"
컴터 바이러스는 전염되는게 아닙니다
전염 비슷한건있죠 사용자컴에 어떤 형태로든 실행기가 설치되있고 웹페이지에서 실행기를 컨트럴하는 경우 빼고요

카페24 이런 얘기 자주 들려서....못믿겟어서 저는 다른곳 씁니다.....
아무래도 이전을 고려 해봐야 할듯 합니다.
mysql 버젼도 4.02 ㅜㅜ
에고 지금 v3에 알약에 총동원해서 벌레 잡기 작전중입니다
새벽에 이 무슨 황당한 시츄에이션인지.ㅎㅎ
mysql 버젼도 4.02 ㅜㅜ
에고 지금 v3에 알약에 총동원해서 벌레 잡기 작전중입니다
새벽에 이 무슨 황당한 시츄에이션인지.ㅎㅎ
카페24...위험하군요....흠...
제가 알기로는 서버나 PHP 파일에 바이러스가 감염된것이 아니구요.
한방밸리님의 컴퓨터에 바이러스가 감염되었고,
그놈이 스크립트를 추가시킨듯 합니다.
중요한것은 해당 서버에서 돌아가는 거의 대부분의 파일에만 추가된다는 사실입니다.
마치 언듯 보면... 서버가 바이러스에 감염된것으로 보이죠.
하지만 다른 PC에 가서 접속해 보세요. 아마 스크립트가 없을 것입니다.
예전에 공유기를 만들어 쓸때 디스켓에 바이러스가 감염되어 원인을 찾는데 애를 먹은적이 있습니다.
최근에 저도 그런적이 있구요. 파일 변조 바이러스가 기승을 부리네요.
분명 저와 같은 상황이라면 서버가 문제가 아니라 해당 PC가 문제라고 생각됩니다.
저도 바이러스 잡고나니 그런 현상이 없어 졌으니까요. USB 메모리가 문제...ㅠㅠ
한방밸리님의 컴퓨터에 바이러스가 감염되었고,
그놈이 스크립트를 추가시킨듯 합니다.
중요한것은 해당 서버에서 돌아가는 거의 대부분의 파일에만 추가된다는 사실입니다.
마치 언듯 보면... 서버가 바이러스에 감염된것으로 보이죠.
하지만 다른 PC에 가서 접속해 보세요. 아마 스크립트가 없을 것입니다.
예전에 공유기를 만들어 쓸때 디스켓에 바이러스가 감염되어 원인을 찾는데 애를 먹은적이 있습니다.
최근에 저도 그런적이 있구요. 파일 변조 바이러스가 기승을 부리네요.
분명 저와 같은 상황이라면 서버가 문제가 아니라 해당 PC가 문제라고 생각됩니다.
저도 바이러스 잡고나니 그런 현상이 없어 졌으니까요. USB 메모리가 문제...ㅠㅠ
듣고 보니 상당히 설득력이 있네요...

저도요! ^^*
헉 그렇다면 애꿎은 다방24만 귀 간지럽게 되었네요.
미안해서 어쩌나..
어쩌나..어쩌나...
미안해서 어쩌나..
어쩌나..어쩌나...
다방 24..ㅎㅎㅎ

포대장님 의견에 절대 공감합니다.
대개 그런 경우죠. 섭이 바로 물드는 경우는 지극히 드문 케이슨 듯 한데...
그리고 정작 이런 말 나오면 깡패24시 수십개 계정을 모조리 모니터렁해보는데.. 매번...
해프닝이 되고 맙니다.
그래도 전 깡패24가 제일 나은 듯 합니다. 딴 데는 오지기 당해봐서.....
대개 그런 경우죠. 섭이 바로 물드는 경우는 지극히 드문 케이슨 듯 한데...
그리고 정작 이런 말 나오면 깡패24시 수십개 계정을 모조리 모니터렁해보는데.. 매번...
해프닝이 되고 맙니다.
그래도 전 깡패24가 제일 나은 듯 합니다. 딴 데는 오지기 당해봐서.....

이렇게 되는것 같아요.
모사이트 접속 -> iframe 등으로 악성코드 사이트 불러옴-> 마이크로소프트 등의 기타 설치 프로그램을 가장하여 본인 컴퓨터 감염 -> 감염된 본인 컴퓨터에서 FTP작업등으로 인한 호스팅, 서버 감염 -> 자신의 사이트에 접속한 회원 및 방문자 역시 감염
저는 전에 도메인 알아보려다 onuri.net 이라는 사이트에 들어갔는데 이사이트에서 감염당한거 같아요.
모사이트 접속 -> iframe 등으로 악성코드 사이트 불러옴-> 마이크로소프트 등의 기타 설치 프로그램을 가장하여 본인 컴퓨터 감염 -> 감염된 본인 컴퓨터에서 FTP작업등으로 인한 호스팅, 서버 감염 -> 자신의 사이트에 접속한 회원 및 방문자 역시 감염
저는 전에 도메인 알아보려다 onuri.net 이라는 사이트에 들어갔는데 이사이트에서 감염당한거 같아요.
포대장님 의견게 공감이요
한방밸리님 로컬컴퓨터가 바이러스 걸려서 서버로 작업시 옮아간듯합니다
저도 2달전인가 이런경우가 있어서 돈내고 사용하는 V3도 안잡히던게 알약으로 잡히데요
짜증나서 포맷하고 재설치한뒤로는 문제업었습니다
가끔은 알약으로 바스검사를 하고 있어요
한방밸리님 로컬컴퓨터가 바이러스 걸려서 서버로 작업시 옮아간듯합니다
저도 2달전인가 이런경우가 있어서 돈내고 사용하는 V3도 안잡히던게 알약으로 잡히데요
짜증나서 포맷하고 재설치한뒤로는 문제업었습니다
가끔은 알약으로 바스검사를 하고 있어요
그렇군요
다시 24시간 영업하는 다방출입을 해야겠네요.
이래서 배워야 하는가 봅니다.
무턱대고 의심부터 하고 보는 이 넘의..
다들 좋은 의견 감사드립니다.
꾸벅 ㅇ┒(가슴에 손 하고 90도 인사하는 공손한 모습^^)
다시 24시간 영업하는 다방출입을 해야겠네요.
이래서 배워야 하는가 봅니다.
무턱대고 의심부터 하고 보는 이 넘의..
다들 좋은 의견 감사드립니다.
꾸벅 ㅇ┒(가슴에 손 하고 90도 인사하는 공손한 모습^^)
아..그러고 보니 제가 이 글을 읽었었네요.
그 전엔 저는 안 겪어본거라 별 생각없이 읽고 갔더니..ㅋ
그 전엔 저는 안 겪어본거라 별 생각없이 읽고 갔더니..ㅋ