https://pat.im/ 적어도 한 발은 느린 뒷북 블로그 ko Wed, 15 Oct 2025 16:08:33 +0900 Textcube 2.0.0 : Beta 3 : inquieto https://pat.im/1092#comment89105 다행히 잘 넘어가셨군요, 정말 다행입니다. 요즘 사기 수법이 점점 다양해져서 큰일이군요. 피할 수 있는 방법을 알려주셔서 감사합니다. 신세기 https://pat.im/1092#comment89105 https://pat.im/1092#comment Tue, 17 Feb 2015 23:59:38 +0900 https://pat.im/1092#comment89106 하마터면 속아 넘어갈 뻔해서 섬뜩했습니다. 잘 쓰던 셈틀이 갑자기 맛이 가는 바람에 백신을 깔지 않은 곳에서 임시로 작업한 것이 화근이었습니다. 팥알 https://pat.im/1092#comment89106 https://pat.im/1092#comment Wed, 18 Feb 2015 00:23:55 +0900 https://pat.im/1092#comment89426 보안인증화면이떠서 나름 고쳐볼려고 하다가 찾아오게되었는데요 맨위작업까지는했는데 윈도우작업관리자에서 inst.exe 라는 항목이 없는데요. 어떤분은 자동으로 서버받기까지만 했는데 고쳐졌다고하는데 제 컴퓨터는 안되네요. 우찌 해야할까요??? 님사랑 https://pat.im/1092#comment89426 https://pat.im/1092#comment Wed, 18 Mar 2015 15:31:13 +0900 https://pat.im/1092#comment89427 파일 이름이 다를 수 있고, 다행히 DNS를 고정하는 프로그램이 실행되지 않았거나 시작 프로그램으로 등록되지 않아서 보이지 않을 수도 있습니다. 윈도를 다시 띄워도 DNS 서버 설정에 이상이 없고 보안 인증을 요구하는 화면이 뜨지 않는다면 고쳐진 거라고 볼 수 있습니다. 팥알 https://pat.im/1092#comment89427 https://pat.im/1092#comment Wed, 18 Mar 2015 16:04:48 +0900 https://pat.im/1092#comment89666 파일관리자에도없궁 ㅠㅠㅠ 레지스티리관리자에도없어요 금융사기만 계속뜨고 도와주세여 ㅠㅠㅠㅠㅠ 김명우 https://pat.im/1092#comment89666 https://pat.im/1092#comment Sat, 18 Apr 2015 22:24:47 +0900 https://pat.im/1092#comment89674 DNS 설정을 바꾸는 프로그램을 찾아서 끄고 없애야 하는데, 그걸 찾아 내는 것이 먼저입니다. 무엇인지 모를 때는 하나하나 점검해 보아야 해서 쉽지 않을 수 있습니다. 변종 악성 코드는 프로그램 이름이나 파일 이름이 다를 수 있고, 프로그램을 띄우는 방법이 다를 수 있습니다. 작업 관리자, 시작 메뉴와 레지스트리의 시작 프로그램 목록에서 수상한 프로그램이 실행되고 있는지 확인해 보셔야 할 듯합니다. msconfig를 띄워서 시작되는 프로그램을 제한해 볼 수도 있고, 정말 지우기 어려운 프로그램은 안전 모드로 들어가서 지울 수도 있습니다. 팥알 https://pat.im/1092#comment89674 https://pat.im/1092#comment Sun, 19 Apr 2015 10:47:45 +0900 https://pat.im/1092#comment89686 아어려워 ..ㅠㅠ 김명우 https://pat.im/1092#comment89686 https://pat.im/1092#comment Mon, 20 Apr 2015 18:48:31 +0900 https://pat.im/1092#comment89690 백신을 비롯한 보안 프로그램이 잘 막고 잘 치료해 주면 좋지만, 그러지 못했을 때 악성 코드를 손수 없애려면 많이 번거로울 수 있습니다. 위에 설명한 경우는 쉽게 해결한 예인데, 퍼뜨리거나 작동하는 방식이 바뀐 변종이라면 파일 이름이나 실행 방법이 다를 수 있습니다. 전문가도 없애기 어려울 만큼 악랄하게 바뀐 종류가 아니라면, 문제가 생긴 PC 안에서 잘 살피면 답이 나올 수 있을 겁니다. 문제를 일으키는 원인(DNS 바꾸기)과 그 원인을 일으키는 프로그램(위에서는 inst.exe)을 찾고, 실행되고 있던 그 프로그램을 멈추고, 그 프로그램이 다시 실행되지 않게 막는 것이 큰 줄거리입니다. 원인을 바로 찾을 수 없다면, 끈기 있게 모르는 프로그램/서비스를 하나씩 멈추어 가며 거듭 확인해 볼 필요가 있습니다. 만약에 프로그램을 멈추어도 자꾸 다시 실행되거나 자체 보호 기능이 있는 악성 코드에 걸렸다면, 안전 모드로 들어가서 악성 프로그램을 지우는 것과 같은 번거로운 절차를 더 거쳐야 할 수 있습니다. 팥알 https://pat.im/1092#comment89690 https://pat.im/1092#comment Tue, 21 Apr 2015 03:58:38 +0900 https://pat.im/1092#comment89904 알약이 아닌 v3로도 치료를 해도 될까요? 김호빈 https://pat.im/1092#comment89904 https://pat.im/1092#comment Sun, 24 May 2015 00:35:00 +0900 https://pat.im/1092#comment89907 제가 걸렸을 때는 둘 다 치료 효과를 못 보았습니다. 지금은 어떤지 모르겠습니다. 팥알 https://pat.im/1092#comment89907 https://pat.im/1092#comment Sun, 24 May 2015 08:14:51 +0900 https://pat.im/1092#comment90577 호스트,DNS 위변조 소프르웨어는 외산 백신에서는 거의 잡힐 겁니다. 아비라 써보셔요. yol https://pat.im/1092#comment90577 https://pat.im/1092#comment Tue, 28 Jul 2015 09:19:22 +0900 https://pat.im/1092#comment91477 그거 다 쳣어요.....어떻하죠? 이호준 https://pat.im/1092#comment91477 https://pat.im/1092#comment Thu, 05 Nov 2015 00:06:19 +0900 https://pat.im/1092#comment91478 어떤 걸 쳤다는 말씀인가요? 팥알 https://pat.im/1092#comment91478 https://pat.im/1092#comment Thu, 05 Nov 2015 00:49:26 +0900 https://pat.im/1092#comment91563 보안카드 다 쳐버렸나봐요. 이런~ 은행가서 인증서 폐기하세요. 보안카드도 바꾸고. 박경옥 https://pat.im/1092#comment91563 https://pat.im/1092#comment Fri, 13 Nov 2015 20:13:36 +0900 https://pat.im/1092#comment91649 보안카드는 안치고 계좌번호랑 비밀번호까지만 쳤는데 바꿔야할까요 ㅠ 홍성국 https://pat.im/1092#comment91649 https://pat.im/1092#comment Tue, 24 Nov 2015 16:41:47 +0900 https://pat.im/1092#comment91654 계좌 비밀번호는 꼭 바꾸셔야 할 것 같습니다. 계좌번호도 알려지지 않으면 좋지만, 공인인증서나 다른 신상 정보 없이 계좌 번호만 알아서는 어찌하기가 어려울 겁니다. 팥알 https://pat.im/1092#comment91654 https://pat.im/1092#comment Wed, 25 Nov 2015 00:09:58 +0900 https://pat.im/1092#comment92038 윈도우 7 64비트 씁니다 오늘 컴퓨터 껏다가, 저녁에 갑자기 켜니까..네이버와 다음에 똑같은화면이 뜨던데요 익스플로러는 10을 씁니다 정확히, 어디 메뉴에 들어가서, 뭘 수정해야 하는지, 다시 좀 가르쳐 주시기 바랍니다 위대로 따라해봐도 없습니다. 안 됩니다 작업관리자에, inst.,exe 프로세스가 전혀 실행되어 잇지 않구요. 그런데, 공인인증서 창은 계속 떠 잇어서, 어떤 것도 검색도,입력도 안 됩니다. dns 변경은, 할 줄몰라서 안 했구요. syotom 폴더도 어디잇는지 못 찾아서 못 지웟어요 홍길동남 https://pat.im/1092#comment92038 https://pat.im/1092#comment Wed, 16 Dec 2015 21:24:30 +0900 https://pat.im/1092#comment92039 악성 코드가 쓰는 수법(DNS 설정 바꿈)을 막아야 보안 인증을 요구하는 창을 없앨 수 있습니다. 변종은 파일 이름나 경로가 다를 수 있고, 감염시키는 방법이 다를 수도 있습니다. 그대로 따라 해서 안 되는 경우에는 위에 설명한 원리를 이해하여 악성 코드를 퍼뜨리는 파일을 뒤져 찾거나 치료 프로그램을 쓰는 수밖에 없습니다. 위의 경우에는 램에 상주하여 DNS 설정을 바꾸는 프로그램이 작업 관리자에 보여서 손쉽게 찾을 수 있었습니다. 그렇지 않다면 자동으로 뜨는 시작 프로그램부터 모두 뒤져야 했을 수 있습니다. 어떤 경우에 걸리셨는지는 모르겠지만, 다른 수법을 쓴 변종이라면 프로그램 실체가 잘 보이지 않게 했을 가능성도 생각할 수 있습니다. 팥알 https://pat.im/1092#comment92039 https://pat.im/1092#comment Wed, 16 Dec 2015 21:49:59 +0900