유머천국 코하비닷컴
https://cohabe.com/sisa/159899

오늘의 컴퓨터 유저분들 랜섬웨어 조심하세요

node.js을 기반으로 한 페이지에 퍼지는 랜섬웨어가 활개를 치고있다고 합니다.

아직 보안이 적용되지 않은 크롬에서도 활개를 친다고 하니 이상한 파일 다운로드 창이 뜨면 깔끔하게 무시하시길 바랍니다!
PelicanC.dll 이라는 이름으로 다운이 된다고 하니 조심하셔유...
댓글
  • 술이술술술 2017/03/27 11:42

    좋은정보 감사합니다!!

    (PE7tbd)

  • 정말힘들군 2017/03/27 13:03

    랜섬웨어때문에 링크이상하거나 첨보는 주소면 다 걸러서 들어감

    (PE7tbd)

  • Firefox 2017/03/28 10:08

    이거에 대한 웃대 글.
    http://huv.kr/pds667759
    1. 여러 온라인 커뮤니티에서 Pelicanc.dll 파일이 받아진다고 랜섬웨어라는 괴담이 퍼지는 중
    2. 짤을 보면 알겠지만 특정 광고 회사에서 제공하는 팝업 광고의 주소가 Pelicanc.dll 임 (왜 이름을 이리 수상하게 지었는지는 모르겠음)
    3. 들어가보면 그냥 평범한 광고 페이지임
    4. (추측) dll 파일이 받아지는 현상은 광고 모듈의 버그로 보임. 이미지 위에 동적으로 광고를 삽입하기 위해 런타임에 iframe 태그를 write 하는 부분이 있는데, 특정 브라우저에서는 이걸 잘못 해석해서 파일로 인식하고 다운을 시도하는 것으로 보임.
    5. (추측) 만약 제대로 된 dll 파일이라도 그 라이브러리 파일을 실행하거나 불러다 쓸 본 프로그램이 설치되지 않았으므로 상관은 없을 것으로 보임(ActiveX 제외)
    6. 9년 전에도 똑같은 증상을 겪은 사람이 있음 -> 최신 악성코드(?)는 아니란 소리 http://iblution.tistory.com/entry/%EC%9D%B4%EA%B1%B4-%EB%98%90-%EB%AD%90%EB%83%90
    결론 - 인터넷에서 퍼지는 괴담을 너무 믿지는 말자. 이 글도 너무 곧이 곧대로 믿지는 말고

    (PE7tbd)

  • 윤하홀릭 2017/03/28 10:11

    nodejs기반의 페이지가 뭘까요?
    괴담같은데요

    (PE7tbd)

  • 유테디어 2017/03/28 10:16

    nodejs 기반인데 dll인 것 부터가 의아하네요.

    (PE7tbd)

  • 번역쟁이 2017/03/28 10:19

    그냥 괴담...

    (PE7tbd)

  • 후럴 2017/03/28 10:52

    이런 괴담에 시달리고 싶지 않으시면 다음과 같은 방법을 추천합니다.
    1. 윈도우 10설치
    2. eset 혹은 비트디펜더 권유
    2. 파이어폭스 esr에 애드블록 플러스설치.
    제가 가장 널리 퍼트리고 적용하여 탈이 없는 방식입니다.

    (PE7tbd)

  • aOoOa 2017/03/28 15:42

    인터넷으로 왠만하면 스트리밍 보지마세요~ 유투브말고 티비 무료 다시보기 같은거요

    (PE7tbd)

  • 오르가슴 2017/03/28 15:44

    페리카나 치킨

    (PE7tbd)

  • 키미보이 2017/03/28 15:46

    며칠 전부터인가 컴퓨터를 키면 servedby.flashtalking.com 이라는 주소로 인터넷 익스플로러에서 광고가 켜지네요. 이후 익스플로러나 다른 브라우저 이용할때는 아무런 이상이 없는데 컴퓨터 켜질 때 꼭 뜹니다. 이거 구글링 해봐도 답이 안나오던데 어떻게 없앨 수 있을까요?

    (PE7tbd)

  • Tyler_Durden 2017/03/28 15:48

    회사 컴터 하나가 sage라는 최신ㅠㅠ 랜섬웨어 감염되어서 엄청 고생하고 있습니다. 이래저래 방어책은 세웠는데, 역시 그래도 백업 또 백업이죠

    (PE7tbd)

  • 내사랑불여우 2017/03/28 16:16

    나만의 예방법
    1.불여우(파이어폭스)를 사용한다.
    2.애드웨어블록을 설치한다.
    3.플러쉬블록을 설치한다.
    4.모든 프로그램은 , 반드시 해당 공식 사이트에서 받는다.
    아래 처럼 모든 플러쉬가 허용한 사이트가 아니면, 시작버튼을 눌러야 만 실행됨.

    (PE7tbd)

(PE7tbd)