node.js을 기반으로 한 페이지에 퍼지는 랜섬웨어가 활개를 치고있다고 합니다.
아직 보안이 적용되지 않은 크롬에서도 활개를 친다고 하니 이상한 파일 다운로드 창이 뜨면 깔끔하게 무시하시길 바랍니다!
PelicanC.dll 이라는 이름으로 다운이 된다고 하니 조심하셔유...
https://cohabe.com/sisa/159899
오늘의 컴퓨터 유저분들 랜섬웨어 조심하세요
- 다크아칸 [15]
- 노란모자택배 | 2017/03/28 15:36 | 5007
- 윤정수씨의 진심이 담긴 조언 [11]
- 난오늘도먹는다고 | 2017/03/28 15:34 | 2477
- 국당이 기승전문만 외치는 이유. 국민의당이 생기게 된 최초 시작점 [40]
- 7thheaven | 2017/03/28 15:34 | 2402
- 오늘의 컴퓨터 유저분들 랜섬웨어 조심하세요 [12]
- 삼각만두 | 2017/03/28 15:33 | 3371
- (속보) 세월호 유해 발견 ! [21]
- SPORTSBILLY | 2017/03/28 15:32 | 2494
- 7개월 아기있는 유부남이 호라이즌 제로 던 하는 방법.. [9]
- 폭주소주 | 2017/03/28 15:32 | 3880
- 더민주 천안을 박완주의원, 권리당원 연락망 이용말기! [13]
- #정유라는? | 2017/03/28 15:32 | 5133
- 비공식 스타1 리마스터 팀 근황.gif [26]
- ROCKSON | 2017/03/28 15:31 | 5696
- 트페미 만화 [11]
- 노란모자택배 | 2017/03/28 15:31 | 4566
- 사랑 받으며 큰게 티나는 두 종류의 사람.jpg [12]
- 홍빈아 | 2017/03/28 15:26 | 4855
- 이족보행로봇의 미래 [30]
- 뉴트리아. | 2017/03/28 15:26 | 3943
- 귀여운 손녀.GIF [13]
- 일편단심 마시로♡ | 2017/03/28 15:25 | 3019
- 우리말이 아닌데 우리말인줄 알고있던 단어들 [57]
- Luphers | 2017/03/28 15:25 | 3046
- 엌ㅋㅋ 윤서인 근황.jpg [19]
- 노란모자택배 | 2017/03/28 15:25 | 5649
좋은정보 감사합니다!!
랜섬웨어때문에 링크이상하거나 첨보는 주소면 다 걸러서 들어감
이거에 대한 웃대 글.
http://huv.kr/pds667759
1. 여러 온라인 커뮤니티에서 Pelicanc.dll 파일이 받아진다고 랜섬웨어라는 괴담이 퍼지는 중
2. 짤을 보면 알겠지만 특정 광고 회사에서 제공하는 팝업 광고의 주소가 Pelicanc.dll 임 （왜 이름을 이리 수상하게 지었는지는 모르겠음）
3. 들어가보면 그냥 평범한 광고 페이지임
4. （추측） dll 파일이 받아지는 현상은 광고 모듈의 버그로 보임. 이미지 위에 동적으로 광고를 삽입하기 위해 런타임에 iframe 태그를 write 하는 부분이 있는데, 특정 브라우저에서는 이걸 잘못 해석해서 파일로 인식하고 다운을 시도하는 것으로 보임.
5. （추측） 만약 제대로 된 dll 파일이라도 그 라이브러리 파일을 실행하거나 불러다 쓸 본 프로그램이 설치되지 않았으므로 상관은 없을 것으로 보임（ActiveX 제외）
6. 9년 전에도 똑같은 증상을 겪은 사람이 있음 -> 최신 악성코드（?）는 아니란 소리 http://iblution.tistory.com/entry/%EC%9D%B4%EA%B1%B4-%EB%98%90-%EB%AD%90%EB%83%90
결론 - 인터넷에서 퍼지는 괴담을 너무 믿지는 말자. 이 글도 너무 곧이 곧대로 믿지는 말고
nodejs기반의 페이지가 뭘까요?
괴담같은데요
nodejs 기반인데 dll인 것 부터가 의아하네요.
그냥 괴담...
이런 괴담에 시달리고 싶지 않으시면 다음과 같은 방법을 추천합니다.
1. 윈도우 10설치
2. eset 혹은 비트디펜더 권유
2. 파이어폭스 esr에 애드블록 플러스설치.
제가 가장 널리 퍼트리고 적용하여 탈이 없는 방식입니다.
인터넷으로 왠만하면 스트리밍 보지마세요~ 유투브말고 티비 무료 다시보기 같은거요
페리카나 치킨
며칠 전부터인가 컴퓨터를 키면 servedby.flashtalking.com 이라는 주소로 인터넷 익스플로러에서 광고가 켜지네요. 이후 익스플로러나 다른 브라우저 이용할때는 아무런 이상이 없는데 컴퓨터 켜질 때 꼭 뜹니다. 이거 구글링 해봐도 답이 안나오던데 어떻게 없앨 수 있을까요?
회사 컴터 하나가 sage라는 최신ㅠㅠ 랜섬웨어 감염되어서 엄청 고생하고 있습니다. 이래저래 방어책은 세웠는데, 역시 그래도 백업 또 백업이죠
나만의 예방법
1.불여우(파이어폭스)를 사용한다.
2.애드웨어블록을 설치한다.
3.플러쉬블록을 설치한다.
4.모든 프로그램은 , 반드시 해당 공식 사이트에서 받는다.
아래 처럼 모든 플러쉬가 허용한 사이트가 아니면, 시작버튼을 눌러야 만 실행됨.