본문 바로가기

악성스파이웨어

 (1)
resycled\boot.com은(는) 올바른 Win32 응용 프로그램이 아닙니다. 외국 사이트를 여기 저기 돌아 다녔더니만 갑자기 내컴퓨터에서 하드드라이브를 클릭하이 이상한 문구가 나온다. 이게 뭐여! 이리 저리 찾아 보았는데 별다는 악성 스파이웨어도 없고... 혹시 하는 맘에 폴더 옵션을 켜고 히든 파일을 보니.. 왠 쌩뚱맞은 파일과 폴더가 있다. 루트 디렉토리에 autorun.inf 파일과 resycled폴더와 그 안에 boot.com파일 한개 autorun.inf 를 통해서 boot.com을 실행 시키는 모양인데, 사이즈가 0다 아마도 boot.com 프로그램이 악성 프로그램이었다면 백신이 먼저 잡아서 그런 건지, 아님 원래 0 byte인지는 잘 모르겠다. 원래 휴지통은 RECYCLER다. 이것을 살짝 바꿍서 resycled 로 그것도 히든으로 해둔 것을 보면...어이가 없다. ..

티스토리툴바