board_free custom_top_html:no
default debug random = 0 / type = READ / detected = READ

단축키

Prev이전 문서

Next다음 문서

크게 작게 댓글로 가기 위로 아래로

안녕하세요 6개월 눈팅족 짱구입니다.

2일전에 바이러스를 발견했으나 가입하지 않고 눈팅만한죄로 이제야 글쓰기가 가능해졌습니다.

늦게 올려드려 죄송합니다.

채굴기 운영시에 저를 포함 해시값과 온도 팬사용량만 보고 넘어가시는 분들이 대부분일것입니다.

어제 점검간에 cpu사용률이 급상승한것을 확인하고 분석해본결과를 작성합니다.

아래 그림참조.

해킹1.jpg

cpu마이닝이 가능한 모네로 마이너를 변조하여 사용자의 동의없이 해커의 지갑으로 냠냠하고있는 현장을 목격하였습니다.

해킹1.jpg

 

해킹2.jpg

시작프로그램에 le1 servise라는 명칭으로 등록되며 현제 v3, 알약등 국산 백신으로는 검출및 치료조차 안됩니다.

악성프로그램 제거 전용툴인 mzk에서는 작동하고있는 프로세스만 중지시키고 직접적으로 서비스를 죽이지 못합니다.

(재부팅하고 나면 다시 살아난다는 이야기입니다.)

vb스크립트를 이용하여 배포 사이트로 접속후 cpu마이너를 설치후 해커의 지갑으로 냠냠 하는 방식으로 작동을 하고있습니다.

 

삭제 방법은 작업관리자(명령어 taskmgr.exe) 프로세스탭에서 모네로 마이너 변종 프로그램을 (msvc.exe)종료시킨후에 

시작프로그램탭 에서 해당서비스를 우클릭한후 서브메뉴에서 사용안함으로 변경후

다시 우클릭 해당폴더로 가서 파일 삭제하면 완료되겠습니다.

앞으로도 종종 cpu사용률을 확인 하여 피해없으시길 당부드립니다.

 

작일 바이러스 커뮤니티에 신고후 다방면으로 분석한결과 특정사이트 외국(유튜브스크리너, mp3all, kmsauto등)사이트에서 배포

된것으로 유추 되며 추후 많은 변종이 등장할것으로 보여집니다.

이바이러스의 목적은 해커의 이익취득에 있으며 최대한 운영자에게 발각되지 않으려고 최대 cpu점유율은 55%를 넘제않게

코딩되어있는 부분이 확인되었습니다. 이젠 별의별 xx같은것들이 나오네요..ㅠㅠ

 

알약, v3, 바이로봇등 국내 백신업체에 신고한상태입니다.

빠르게 처리가능한 엔진이 나왔으면 좋겠습니다.

50
댓글 22

자유게시판

홍보/사기/불법을 제외한 모든 글작성이 가능합니다.

List of Articles
번호 분류 제목 추천 수 조회 수 글쓴이 날짜
공지 달콤한 디저트 세트 추첨 이벤트(0911-0917) 결과 발표 3 7 1922
ESN경매
2020.09.21
공지 땡글 경매! 암호화폐 하드월렛 Ledger Nano S (~9/27) 3 file 11 2183
ESN경매
2020.09.21
공지 ESN 바운티 프로그램 안내 - 스마트 컨트랙트 투표 시스템 구축 및 투표 결과 통계 정보 제공 2 13 1674
ESN운영
2020.09.07
공지 땡글닷컴 출석체크 이벤트(9월) 51 20 4569
ESN경매
2020.09.01
공지 ESN 8월 리포트 3 file 14 1401
ESN운영
2020.08.31
공지 게시판 캐시 적립 정책 변경 안내 (2019/12/20 시행) 53 update 20 2023
관리자
2019.12.20
공지 로그인이 안되시는 분은 문의해주시기 바랍니다. 13 7 4682
땡글개발자
2019.08.21
13942 자유 중고안전거래시 주의할점. 방금 1080ti사려했는데.. 사기꾼을 만났습니다. 네이버페이결제하려했는데 유니크로밖에 안쓴다 하더군요. 여기서 수상하긴했어요..   그래서 의심하면서 메일온... 21 7 2735
기린
2017.06.30
13941 자유 Asrock H81 BTC 보드에 있는 4pin PCI-e 전원핀 연결 해야 하나요? 보드에 있는 4pin PCI-e 이거 보조전원 같아보이는데요. 이거 연결해야 하나요? 보드에서 제가 캡쳐한 것과 같은 메시지가 떠서 다음엔 나오지 마라고 'N' 해주니... 8 file 0 2297
크라비클
2017.06.30
13940 자유 아이폰 앱 중에 가장 좋은 앱 소개드립니다. 안녕하세요. 이미 많은 분들이 사용하고 계실 수도 있지만 ㅎㅎ 저는 코인러쉬 아이폰앱 개발자입니다. 기능적으로 어느정도 완성이 되어 홍보하고 싶은 마음에 ... 6 file 0 1769
코인러쉬
2017.06.30
13939 자유 이메일 변경 가능한가요? 로그인할 때... 이메일 주소로 로그인하는데...   로그인 실패기록이 너무 많은 것 같아서요... 이메일을 네이버로 했더니 그런것 같아서 다른 이메일로 변경이 ... 1 0 560
상혀니
2017.06.30
13938 자유 rx480 롬 플래싱 이후 이상합니다 - 롬 플래싱을 했다가 계속 1~2개가 0해쉬 나오길래 다시 순정바이오스 입혔습니다 - 드라이버 재설치 수십번 강제종료 좀 많았습니다.   *증상 - 채굴프로그램 ... 4 file 0 1041
Hanul_
2017.06.29
13937 자유 RX580 OC 프로그램 때문에 난감하네요. Shaphire RX580 nitro+ 8G 사용중입니다.   이번에 공부해서 ROM도 수정하고 clock도 셋팅해서 적용해서 시험하는데, OC 프로그램 때문에 난감한 상황이 발생했습... 3 file 0 1643
garymore
2017.06.29
13936 자유 땡글분들 왠만하면 중고딩나라는 살때도 팔때도 거르시는게 날거 같습니다.. 현재 채굴기 및 1060 등등 판매글을 보면 중고딩들이 풀발x를 하면서 달려들어 댓글이 난리도 아닙니다.... 어차피 살사람은 있기마련인데 굳이 마음의 상처를 입... 58 32 4977
요르릉
2017.06.29
13935 자유 갯수많이 나오는 코인이 있을까요? 1080 1060 1050ti 잡탕으로 돌리고 있는데 코인갯수 늘어나는 재미라도 볼려고 musicoin을 캐고있습니다. siacoin이랑 듀얼마이닝 돌려서 코인 갯수 늘어나는 재... 8 0 1563
유리카모메
2017.06.29
13934 자유 레벨 5까지 갈길이 너무 멉니다. 그렇다고 뻘글을 많이 쓰고싶지는 않고..   예전 장터에 문제가 있었던건 사실이지만   가격을 명시하지않고 물건파는 사람들의 문제이지   게시판 레벨의 문제는... 53 15 1639
크아아아
2017.06.29
13933 자유 daocasino ico 오픈했네요 보니까 몇시간안에 마감되거나 1시간안에 마감각인데요    https://dao.casino/index.html    관심있으신분들 해보세요 시작 5분됐는데 3분의 1정도 모금마감 7 0 1424
노래하는새
2017.06.29
13932 자유 제네시스 마이닝 쓰지 마세요. 일단 시작부터 말하면 저는 학생입니다. 옛날에 제네시스 마이닝에 십만원 정도 넣었었죠. 그래서 중간에 한번 0.15 이더리움을 얻고(그때 기준으로 한 1500원 정... 22 5 10771
실사판돌아이몽
2017.06.29
13931 자유 Expanse와 siacoin musicoin 은 어케처리하시는지.. 전 전부다 이더로 자동환전 안하고 고이 모셔놓는데 그냥 왠지잔돈으로 기분좋을수도있을거같아서.. 멍청한짓일까요.. 다들 어케하시는지 특히 시아코인은 몇만개... 5 0 1054
열심히팝니다
2017.06.29
13930 자유 이런질문 되는지...? 지금 채굴기 사면 몆년 언제까지 코인채굴가능?  채굴기 망가지면 다시 수리해서 쓴다 하면 이더등코인은 몆년동안 캘수있는 양이 매장되어있는건가요...? 질문이 너무 이상한가요? 4 0 1603
신랑바다
2017.06.29
자유 채굴기 운영하시는 분들 바이러스 조심하세요~! 안녕하세요 6개월 눈팅족 짱구입니다. 2일전에 바이러스를 발견했으나 가입하지 않고 눈팅만한죄로 이제야 글쓰기가 가능해졌습니다. 늦게 올려드려 죄송합니다. ... 22 file 29 10212
짱구!
2017.06.29
13928 자유 윈도우OS 암호설정 후 재부팅시 자동 마이너 시작 등 따로 팁게시판이 없어서 올려봅니다.   소량으로 몇대 하시는 분 중 팀뷰어 안쓰고 저 처럼 윈도에 내장된 원격데스크톱을 사용시에 암호를 무조건 걸어야 하다보... 14 file 12 3924
AQk
2017.06.29
13927 자유 용산업자 가격표 1060 6G  6way  1대당가격 350만원 이라고 문자옴 가격 어떤가요? 17 0 3383
감생이
2017.06.29
13926 자유 GIGABYTE RX480 해쉬가 이러네요 정상범위로 봐도 될련지요 ㅇㅅㅇ... 제가보기에는 아닌거같은데 6 file 0 1077
Hanul_
2017.06.29
13925 자유 중고나라개인구매시 조심할사항 생각보다 중고나라론에 당하시는분이많으셔서 기본사항이지만 남겨봅니다.. 우선 사기꾼은 택배거래를 유도합니다. 그리고가격은 상당히 매력적이구요. 싸다고 덜... 8 0 1893
비트코인현실
2017.06.29
13924 자유 어제 밤에 올라왔던 1060 3g 28만원 허위매물이네요.. 주문해놓고 제가 아이xx에 전화해서 물어보니 물량이 아예안들어왔고 잘못 올린거라고 하네요.... 나뿐시키들! 14 0 1651
요르릉
2017.06.29
13923 자유 이더 금액 더오를꺼같지않나요~?~? 다시 40중반떄까지올를라나.. 8 1 1545
LET
2017.06.29
목록
Board Pagination Prev 1 ... 1248 1249 1250 1251 1252 1253 1254 1255 1256 1257 ... 1950 Next
/ 1950
default debug random = 0 / type = READ / detected = READ