https://pat.im/ 적어도 한 발은 느린 뒷북 블로그 2025-10-16T09:27:43+09:00 Textcube 2.0.0 : Beta 3 : inquieto 신세기 https://pat.im/1092#comment89105 2015-02-17T23:59:38+09:00

다행히 잘 넘어가셨군요, 정말 다행입니다. 요즘 사기 수법이 점점 다양해져서 큰일이군요. 피할 수 있는 방법을 알려주셔서 감사합니다.

팥알 https://pat.im/1092#comment89106 2015-02-18T00:23:55+09:00

하마터면 속아 넘어갈 뻔해서 섬뜩했습니다. 잘 쓰던 셈틀이 갑자기 맛이 가는 바람에 백신을 깔지 않은 곳에서 임시로 작업한 것이 화근이었습니다.

님사랑 https://pat.im/1092#comment89426 2015-03-18T15:31:13+09:00

보안인증화면이떠서 나름 고쳐볼려고 하다가 찾아오게되었는데요 맨위작업까지는했는데 윈도우작업관리자에서 inst.exe 라는 항목이 없는데요. 어떤분은 자동으로 서버받기까지만 했는데 고쳐졌다고하는데 제 컴퓨터는 안되네요. 우찌 해야할까요???

팥알 https://pat.im/1092#comment89427 2015-03-18T16:04:48+09:00

파일 이름이 다를 수 있고, 다행히 DNS를 고정하는 프로그램이 실행되지 않았거나 시작 프로그램으로 등록되지 않아서 보이지 않을 수도 있습니다. 윈도를 다시 띄워도 DNS 서버 설정에 이상이 없고 보안 인증을 요구하는 화면이 뜨지 않는다면 고쳐진 거라고 볼 수 있습니다.

김명우 https://pat.im/1092#comment89666 2015-04-18T22:24:47+09:00

파일관리자에도없궁 ㅠㅠㅠ 레지스티리관리자에도없어요 금융사기만 계속뜨고 도와주세여 ㅠㅠㅠㅠㅠ

팥알 https://pat.im/1092#comment89674 2015-04-19T10:47:45+09:00

DNS 설정을 바꾸는 프로그램을 찾아서 끄고 없애야 하는데, 그걸 찾아 내는 것이 먼저입니다. 무엇인지 모를 때는 하나하나 점검해 보아야 해서 쉽지 않을 수 있습니다. 변종 악성 코드는 프로그램 이름이나 파일 이름이 다를 수 있고, 프로그램을 띄우는 방법이 다를 수 있습니다. 작업 관리자, 시작 메뉴와 레지스트리의 시작 프로그램 목록에서 수상한 프로그램이 실행되고 있는지 확인해 보셔야 할 듯합니다. msconfig를 띄워서 시작되는 프로그램을 제한해 볼 수도 있고, 정말 지우기 어려운 프로그램은 안전 모드로 들어가서 지울 수도 있습니다.

김명우 https://pat.im/1092#comment89686 2015-04-20T18:48:31+09:00

아어려워 ..ㅠㅠ

팥알 https://pat.im/1092#comment89690 2015-04-21T03:58:38+09:00

백신을 비롯한 보안 프로그램이 잘 막고 잘 치료해 주면 좋지만, 그러지 못했을 때 악성 코드를 손수 없애려면 많이 번거로울 수 있습니다. 위에 설명한 경우는 쉽게 해결한 예인데, 퍼뜨리거나 작동하는 방식이 바뀐 변종이라면 파일 이름이나 실행 방법이 다를 수 있습니다. 전문가도 없애기 어려울 만큼 악랄하게 바뀐 종류가 아니라면, 문제가 생긴 PC 안에서 잘 살피면 답이 나올 수 있을 겁니다. 문제를 일으키는 원인(DNS 바꾸기)과 그 원인을 일으키는 프로그램(위에서는 inst.exe)을 찾고, 실행되고 있던 그 프로그램을 멈추고, 그 프로그램이 다시 실행되지 않게 막는 것이 큰 줄거리입니다. 원인을 바로 찾을 수 없다면, 끈기 있게 모르는 프로그램/서비스를 하나씩 멈추어 가며 거듭 확인해 볼 필요가 있습니다. 만약에 프로그램을 멈추어도 자꾸 다시 실행되거나 자체 보호 기능이 있는 악성 코드에 걸렸다면, 안전 모드로 들어가서 악성 프로그램을 지우는 것과 같은 번거로운 절차를 더 거쳐야 할 수 있습니다.

김호빈 https://pat.im/1092#comment89904 2015-05-24T00:35:00+09:00

알약이 아닌 v3로도 치료를 해도 될까요?

팥알 https://pat.im/1092#comment89907 2015-05-24T08:14:51+09:00

제가 걸렸을 때는 둘 다 치료 효과를 못 보았습니다. 지금은 어떤지 모르겠습니다.

yol https://pat.im/1092#comment90577 2015-07-28T09:19:22+09:00

호스트,DNS 위변조 소프르웨어는 외산 백신에서는 거의 잡힐 겁니다. 아비라 써보셔요.

이호준 https://pat.im/1092#comment91477 2015-11-05T00:06:19+09:00

그거 다 쳣어요.....어떻하죠?

팥알 https://pat.im/1092#comment91478 2015-11-05T00:49:26+09:00

어떤 걸 쳤다는 말씀인가요?

박경옥 https://pat.im/1092#comment91563 2015-11-13T20:13:36+09:00

보안카드 다 쳐버렸나봐요. 이런~ 은행가서 인증서 폐기하세요. 보안카드도 바꾸고.

홍성국 https://pat.im/1092#comment91649 2015-11-24T16:41:47+09:00

보안카드는 안치고 계좌번호랑 비밀번호까지만 쳤는데 바꿔야할까요 ㅠ

팥알 https://pat.im/1092#comment91654 2015-11-25T00:09:58+09:00

계좌 비밀번호는 꼭 바꾸셔야 할 것 같습니다. 계좌번호도 알려지지 않으면 좋지만, 공인인증서나 다른 신상 정보 없이 계좌 번호만 알아서는 어찌하기가 어려울 겁니다.

홍길동남 https://pat.im/1092#comment92038 2015-12-16T21:24:30+09:00

윈도우 7 64비트 씁니다 오늘 컴퓨터 껏다가, 저녁에 갑자기 켜니까..네이버와 다음에 똑같은화면이 뜨던데요 익스플로러는 10을 씁니다 정확히, 어디 메뉴에 들어가서, 뭘 수정해야 하는지, 다시 좀 가르쳐 주시기 바랍니다 위대로 따라해봐도 없습니다. 안 됩니다 작업관리자에, inst.,exe 프로세스가 전혀 실행되어 잇지 않구요. 그런데, 공인인증서 창은 계속 떠 잇어서, 어떤 것도 검색도,입력도 안 됩니다. dns 변경은, 할 줄몰라서 안 했구요. syotom 폴더도 어디잇는지 못 찾아서 못 지웟어요

팥알 https://pat.im/1092#comment92039 2015-12-16T21:49:59+09:00

악성 코드가 쓰는 수법(DNS 설정 바꿈)을 막아야 보안 인증을 요구하는 창을 없앨 수 있습니다. 변종은 파일 이름나 경로가 다를 수 있고, 감염시키는 방법이 다를 수도 있습니다. 그대로 따라 해서 안 되는 경우에는 위에 설명한 원리를 이해하여 악성 코드를 퍼뜨리는 파일을 뒤져 찾거나 치료 프로그램을 쓰는 수밖에 없습니다. 위의 경우에는 램에 상주하여 DNS 설정을 바꾸는 프로그램이 작업 관리자에 보여서 손쉽게 찾을 수 있었습니다. 그렇지 않다면 자동으로 뜨는 시작 프로그램부터 모두 뒤져야 했을 수 있습니다. 어떤 경우에 걸리셨는지는 모르겠지만, 다른 수법을 쓴 변종이라면 프로그램 실체가 잘 보이지 않게 했을 가능성도 생각할 수 있습니다.