유머천국 코하비닷컴
https://cohabe.com/sisa/495403

흔한 디씨의 언더테일 복돌 유포 후기

 

 

 

언더테일1.png

 

 

최근 네이버 지식인에 올라온 문의 중 특정 파일을 실행한 후부터 PC가 자동으로 종료되는 증상에 대한 질문이 있어 살펴보도록 하겠습니다

 

질문 내용을 보면 디시인사이드 특정 게시글에서 제시한 링크를 통해 다운로드한 파일을 실행하여 문제가 발생하였다고 언급되어 있습니다.

 

 

 

언더테일2.png

 

 

언더테일.exe (SHA-1 : 8f4594f6d8eff4c8a2219febf293ba64f4ba2460)

 

해당 게시글은 1년 전에 작성된 글로 해외 특정 파일 서비스에 등록된 언더테일(Undertale) RPG 게임 관련 파일을 다운로드하도록 유도하고 있습니다.

 

 

 

 

언더테일3.png

 

 

최초 사용자가 다운로드한 언더테일.exe 파일을 실행할 경우 "C:\Users\%UserName%\AppData\Local\Temp\.tmp\언더테일.bat" 배치 파일 생성 및 실행을 통해 CMD 모드창을 통해 1차 메시지를 표시합니다.

 

이후 사용자가 키(Key)를 누를 경우 2차 메시지(진짜 설치하시겠습니까? 복돌을 사용하는건 범죄입니다)를 표시합니다.

 

만약 사용자가 의심없이 키(Key)를 누를 경우 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\asdf.bat"배치 파일 생성 및 "shutdown -s -t 0 -f" 명령을 실행합니다.

 

shutdown -s -t 0 -f

 

- s : 컴퓨터를 종료합니다.
- t : 종료 전 시간 제한 기간(0초)을 설정합니다.
- f : 사용자에게 미리 경고하지 않고 실행 중인 응용 프로그램을 강제로 닫습니다.

이를 통해 PC는 자동으로 종료 처리가 이루어지며 사용자가 PC를 부팅할 경우 시작프로그램 폴더에 등록된 asdf.bat 배치 파일이 부팅과 함께 자동 실행되며, 해당 배치 파일에는 "shutdown -s -t 0 -f" 명령어를 또 다시 실행하여 부팅과 동시에 자동 종료 처리가 이루어집니다.

 

 

 

 

 

댓글
  • 후후후후후..밍나.. 2018/01/24 17:57

    ㅋㅋㅋ 그 문상 걸 돈으로 사지

  • SemperFi. 2018/01/24 17:57

    윈도우 파일 날려버리는 잔인한놈도 있던데

  • 眞_김현섭 2018/01/24 17:56

    그러길래 누가 복돌하래?

  • 眞_김현섭 2018/01/24 17:57

    그 문상 살돈으로 언더테일사는게 낫겠다 븅아

  • 라쿤맨 2018/01/24 17:56

    이야 ㅋㅋㅋ

  • 라쿤맨 2018/01/24 17:56

    이야 ㅋㅋㅋ

    (afur8C)

  • 타카기양 2018/01/24 17:56

    안전모드로 못지우나

    (afur8C)

  • 1015J 2018/01/24 17:58

    되는데 저런 애들이 방법을 알리가 없지

    (afur8C)

  • 모뢰반지 2018/01/24 18:01

    안전모드에서 설정파일 찾아가서 수정해줘야 하는데 애들이 하기엔 어렵지

    (afur8C)

  • 眞_김현섭 2018/01/24 17:56

    그러길래 누가 복돌하래?

    (afur8C)

  • 眞_김현섭 2018/01/24 17:57

    그 문상 살돈으로 언더테일사는게 낫겠다 븅아

    (afur8C)

  • Vandelf 2018/01/24 17:56

    껄껄껄

    (afur8C)

  • 열라맨 2018/01/24 17:56

    귀엽네 이정도면 ㅋㅋㅋㅋ

    (afur8C)

  • 후후후후후..밍나.. 2018/01/24 17:57

    ㅋㅋㅋ 그 문상 걸 돈으로 사지

    (afur8C)

  • SpadeAce 2018/01/24 18:16

    말로만 걸지 복돌이나 하는 새끼가 줄리 없지 ㅋㅋ

    (afur8C)

  • 닉네임길이가좀긴닉네임을만들고싶 2018/01/24 17:57

    ㅋㅋㅋㅋㅋㅋ

    (afur8C)

  • SemperFi. 2018/01/24 17:57

    윈도우 파일 날려버리는 잔인한놈도 있던데

    (afur8C)

  • voidall 2018/01/24 17:57

    저런거 만드는 놈이나 받는놈이나 둘다 ㅄ같음

    (afur8C)

  • 태글 2018/01/24 18:08

    만드는 놈은 사기칠라고 만든거라서 나쁘다는거지?

    (afur8C)

  • 별들의전쟁★ 2018/01/24 17:57

    저런건 무슨 언어로 만듬? echo는 어디서 쓰는거야

    (afur8C)

  • 루리웹-9999999 2018/01/24 18:05

    뭐로든지 만들수는 있지만 느낌상 .bat을 exe로 바꾼듯??

    (afur8C)

  • 별들의전쟁★ 2018/01/24 18:10

    프로그래밍 언어같은게 아니라?

    (afur8C)

  • 쇼키 2018/01/24 18:10

    윈도우 배치 스크립트 임.
    echo 는 내가 출력 하고 싶은 문자열을 프롬프트 창에 출ㅇ력 하는 명령어 인제
    >> 를 줘서 출력 내용을 파일에 넣은 것임.
    근데 출력 내용이 shutdown 명령어 이고 실행 파일(.bat) 파일로
    만든 후 윈도우 시작시 자동 실행 되는 디렉토리에 넣어 놓는 것.

    (afur8C)

  • 별들의전쟁★ 2018/01/24 18:12

    글쿠나

    (afur8C)

  • 쇼키 2018/01/24 18:14

    윈도우 키 + r 누르면 나오는 창에서 cmd 를 치면 명령어 창이 나오는데, 거기서 shutdown 치면 컴텨 꺼짐요

    (afur8C)

  • 별들의전쟁★ 2018/01/24 18:16

    ㄳㄳ

    (afur8C)

  • 루리웹하는사람 2018/01/24 17:58

    복돌! ppap!

    (afur8C)

  • 타치바나 마리카 2018/01/24 17:58

    0215621<2(01+1만얼마하지않나...그걸로사지

    (afur8C)

  • 볼빵빵이 2018/01/24 18:05

    ㅋㅋㅋㅋ

    (afur8C)

  • 안개성 2018/01/24 18:05

    개귀엽네

    (afur8C)

  • 애플잭 2018/01/24 18:07

    ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

    (afur8C)

  • 루리웹-4874177705 2018/01/24 18:09

    언더테일이 정가가 10500원인데 문상을 2만원을 거네

    (afur8C)

  • 멀고어 1번지 2018/01/24 18:12

    이제 게임이 문제가 아니게 됐으니까

    (afur8C)

  • 르리르리웹 2018/01/24 18:10

    오 저거 좋아보인다 배고픈 작가들이 그려서 파는 동인지도 저런거 되면 좋을텐데

    (afur8C)

  • 니하오 2018/01/24 18:10

    친구야...

    (afur8C)

  • IWBTB솔그린 2018/01/24 18:11

    한마디로 복돌충들 낚았다는거네? 개꿀ㅋㅋㅋㅋㅋ

    (afur8C)

  • ParkSungHun 2018/01/24 18:12

    태그에서 간절함이 느껴진다

    (afur8C)

  • 아무로-레이 2018/01/24 18:16

    저작권법 위반은 처벌이 매우 약하지만 저렇게 변조된 파일을 뿌리는걸로 PC사용을 못하게 하면
    정통망법에서 바이러스 유포로 걸릴 수 있어서 코렁탕 크게 먹을 수 있으니 조심하라고 친구들!
    우리 착한 유게 친구들은 언제나 각도기를 주의하자!

    (afur8C)

(afur8C)