▼

한화

대한민국

라이관린

에이태큼스

유아인

팔레스타인 대 한국

인도네시아 대 사우디아라비아

대한민국축구 국가대표팀

최시훈

김도영

로그인 회원가입|아이디

비번찾기

아이폰포럼 입니다.

아이폰 생방송 중계 사이트 접속 하셨던 분들 이 글 좀 읽어주세요5

등록일 2011-10-04 22:23
조회수 519

=====================================

1. 감염 경로 : http://www.entzcast.com/apple/appletv.htm (./apple/DaumPotenter.cab)
2. 감염 방법 : 다음 팟 인것처럼 가장하여 사용자로 하여금 설치 유도.
3. 악성코드명 : Daum Pot enter 또는 Daum Potenter
4. 증상 : 윈도우 시작 레지스트리에 rfmon.exe가 시작되도록 상주시킴.
5. 증상2 : rfmon.exe는 아직까지는 단순히 http://form1.entzcast.com/ 를 로드하여 빅팀의 개체수 파악 또는 특정 URL을 참조시킬 목적의 단순한 프로그램.
추후 백도어를 심을 가능성이 있으므로 주의해야함.
6. 즉시 인터넷 익스플로러를 모두 닫고 Daum Potenter Active X를 제거

관련 파일 :
DaumPotenter.inf
DaumPotenter.ocx
rfmon.exe

-> 아까 저 사이트에서 Active X 둘 다 깔고 작업관리자에 rfmon.exe가 떠 있으면 감염된거니 삭제하시고 주의하세요.
(한개는 진짜 다음팟이었고 다른 한개가 악성코드.)
-> 혹시 바이러스 신고 가능하신 분께선 언능 이 파일을 바이러스 신고하는곳에 좀 신고좀 해주세요 ㅎㅎ

http://www.entzcast.com/apple/DaumPotenter.cab)

지금은 단순하다지만 추후 백도어를 심을 가능성이 있다고하네요

언능 조취하세요

파워링크 등록안내



		목록보기

0 Traviata

active x 의심스러워 안깔았는데. 악성코드 있다고 들은것같아요. 네이버 카페에서

좋은 정보 공유 하셨음으로 추천드립니다!

2011-10-04 점아이콘

댓글주소복사

0 Traviata

확실한 정보인지는 모르나
active x없이 실시간 보는 사이트 몇개 링크해 드릴께요
http://www.entzcast.com/apple/index.htm
위 사이트는 지금 카운트 하고있네요

http://www.engadget.com/2011/10/04/apples-lets-talk-iphone-keynote-liveblog/
위사이트는 엔가젯으로 가장 믿을만한 사이트입니다. 2시에 시작하면 페이지 새로고침 하라고 나와있네요.
나와있는정보로 문자중계인지 아니면 동영상 중계인지는 아직 확인을 못했구요

2011-10-04 점아이콘

댓글주소복사

0 FrancescFabregas

에잇 글썻다가.. 님글보고바로지웠음ㅋㅋ 추천드릴게여
참 별난놈들많네요 ㅋㅋ

2011-10-04 점아이콘

댓글주소복사

안그래도 어제 깔다가.. 오래 깔리길래 이상해서 중지했었는데..
오늘은 먼 경고창이 자꾸 뜨더라구요 ㅠ_ㅠ
이것저것 해보고 있었는데 참고할게요~ 정보 고맙습니다!!

2011-10-04 점아이콘

댓글주소복사

0 아이위시

뽐뿌에 광고글 올리던 놈들이 배포하는 액티브X니 고운짓만 할리는 없어보입니다.

2011-10-05 점아이콘

댓글주소복사

알림 욕설, 상처 줄 수 있는 악플은 삼가주세요.
로그인 후 코멘트를 작성하실 수 있습니다.

짤방 사진		익명요구 다른의견


	△ 이전글▽ 다음글	목록보기