annyoung

일반 사용자용 개발자용 주절주절 만들어 달라는 분이 계셔서 정말 간단하게 만든 python 파일입니다.. (py2exe로 사용해서 exe로 변환했구요. 스크립트 첨부했습니다.)치료만 하실분들은 .exe파일을 받아서 실행하시면 됩니다. (개발자 분들 혹은 디버깅 용도로 사용하실 분들은 .py를 확인하시면 됩니다.)* 상업적으로만 사용안하셨으면 하구요.(상업적으로 쓸일도 없겠지만..) CC만 남겨주신다면 수정/재배포 무한 가능합니다~ 사용법실행하셔서 치료하고 싶은 드라이버명 입력하면 됩니다.예를 들자면.. C:\다 그러면 C:\입력하시구요. D:\다 싶으면 D:\입력하시면 됩니다.C:\nopsled\909090\ 이렇게 입력하셔도 C:\드라이브 부터 치료합니다.. (예외처리 귀찮아서..) 감염증상밑에는 감염..

베이코리언즈에서 랜섬웨어를 찾아낼 수 있는 껀덕지가 없다. 광고서버를 통해서 DBD(Drive By Download)되어서 실행되는 것 같은데 시연의 법칙인가.. 직접 이리저리 탐색해도 걸리지 않는다.-_-;; 무튼.. 유포되고 있는 랜섬웨어는 확장자를 ccc로 변경 및 파일 내용을 암호화 해버린다. (CryptoWall의 변종으로 보이고 있다.) 물론.. 당했다면 어쩔 수 없는 노릇이고.. 다음 피해자를 막기 위해서는 덧글이나 방명록에 어떤 방식으로 감염된건지(추측도 가능.), 언제 감염된건지 자세하게 기록 해주셨으면 합니다. 당분간 베이코리언즈 및 불법 동영상 스트리밍 서비스는 이용 중단할 것. 제보 및 발견 하는대로 분석하겠습니다.😊

"이름/나이/블로그 카테고리/예전 블로그가 있다면 주소/티스토리 블로그 개설 목적"에 대해서 적어주시면 검토 후 초대해드리겠습니다. 작심 삼일이 아니라 잘 운영하실 분만 덧글 달아주셨으면 좋겠습니다. 감사합니다.

특정 백신업체(AVG 등..)가 현재 제 블로그를 악성으로 탐지한다고 합니다. [탐지명 : JavaScript Obfuscation (type 2905)] 아마 이 문제는 본문에 자바 스크립트 난독화 샘플이 첨부 되어서 시그네이쳐 기반에 의한 탐지로 확인 되므로 걱정하지 않으셔도 됩니다. 또한, 여러번 블로그를 둘러 본 결과, 침해사고의 흔적 및 악성 스크립트 삽입의 흔적이 보이지 않습니다. 감사합니다.