지난주부터 증권거래 사이트를 열면 윈도우의 hosts파일이 변경되었다고 팜업이 뜨네요.
악성코드에 감염되었을 가능성있으니 복원하거나 원해서 변경했다면 복원안하면된다고 메세지 뜨더라구요.
그래서 예전파일로 복원했는데도 증권사이트만 열면 이 창이 뜹니다.
변경된파일을 보니 금융사이트들이에요.
이거 어찌 해야하면 되는지요.
피싱사이트로 연결될 가능성이 있는것 같기도 하고..ㅠ
복원했는데도 자꾸 뜨는건 어찌해야할지요.
인터넷뱅킹은 하지않지만, 증권거래는 하거든요.
좀 불안하네요.
그냥 삭제 하시면 됩니다.
그런데 삭제 하셔도 같은 내용으로 계속 생성 된다면 먼가에 감염 된겁니다. 바이러스나 이런거 검사 하세요.
hosts 파일은....
가령 www.82cook.com 주소를 사람이 쉽게 알아 볼수 있는 주소이고 원래는 XXX.XXX.XXX.XXX 형태의 4자리 숫자로 접속해야 되요. 4자리 숫자로 변경해주는 곳이 DNS 서버구요. www.82cook.com를 4자리 숫자로 변경해서 접속해야되는데 컴퓨터에 있는 hosts 파일을 먼저 검색해 본후에 DNS 서버에 접속해서 4자리 숫자를 얻습니다.
hosts 파일에 무언가가 적혀져 있다면(127.0.0.1 은 제외) 해당 사이트를 접속할때 거기에 적혀져 있는 4자리 숫자의 IP로 무조건 접속하게 됩니다. 가짜일 확율이 많죠
저도 V3돌려보니 그런 host 파일들이 53개 있었어요.
윗 님 말씀대로 겉으로는 일반 금융사 주소인데 다른 피싱 사이트로 연결되게 만들어 놓은거예요.
V3하고 알약하고 정밀검사하고 치료해도 삭제가 안돼서
컴퓨터 포맷했어요.
요즘 바이러스들은 백신 프로그램을 뚫고 들어온다네요.
포맷 밖에 답이 없는 것 같아요.
답글 감사드려요.
이놈들이 제 컴에 들어오면서 백신프로그램을 싸그리 지워버렸나봐요.
안랩들어가서 다시 다운받는데도 잘 안되서 한참 헤맸습니다.
안랩사이트띄워놓고 바이러스 검색하고 치료하고나니 못된놈들 자동삭제된것 같네요.