철천지 사이트 바이러스 문제
작성자: bzjetsky날짜: 2011-09-04 오후 8:20:44조회: 349
안녕하세요. 몇일 전에 가입을 한 이곳이 초보인 사용자입니다. 그런데, 오늘 접속을 하니, 바이러스 체크 프로그램이 계속 경고를 주네요. 경고 내용은:
Malicious URL Blocked
203.252.130.226/Wallpaper/v.html
어디에다 이 글을 써야할 지 몰라서 이곳에 작성했습니다. . . .
참고로, 위의 203.252 대역은 건국대학교 대역인듯 합니다. 철천지 URL은 114.141.25.66 ip 주소를 사용하니, 제 생각에는 mal-ware 나 virus 코드가 철천지 사이트 html 파일에 삽입되어 있는 듯 합니다. 아마도 철천지사이트의 모든 웹페이지에 "http : / / 203.252.130.226/Wallpaper/v.html" 이란 내용이 들어가 있겠지요.
건국대의 PC중 하나인 203.252.130.226 이 좀비로 사용되어 Wallpaper 디렉토리안에 v.html 파일이 있고, 여기 철천지 사이트에 그 파일을 실행하도록 하여 사용자로 하여금 감염되도록 하는 듯 싶습니다. 확인해 보시라고요. 그럼 . . . .
person: Host Master
address: 11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
address: Seoul, Korea, 137-857
country: KR
phone: +82-2-2186-4500
fax-no: +82-2-2186-4496
e-mail: hostmaster@nic.or.kr
nic-hdl: HM127-AP
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr 20020507
source: APNIC
inetnum: 203.252.128.0 - 203.252.191.255
netname: KONKUKNET-KR
descr: Konkuk University
country: KR
admin-c: IL54-KR
tech-c: DH54-KR
status: ALLOCATED PORTABLE
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr
source: KRNIC
person: Incheon Lee
address: 1 Hwayang-dong Kwangjin-gu
address:
country: KR
phone: +82-2-450-3898
e-mail: iclee@konkuk.ac.kr
nic-hdl: IL54-KR
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr
source: KRNIC
person: Incheon Lee
address: 1 Hwayang-dong Kwangjin-gu
address: null
country: KR
phone: +82-2-450-4078
e-mail: iclee@konkuk.ac.kr
nic-hdl: DH54-KR
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr
source: KRNIC
address: 11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
address: Seoul, Korea, 137-857
country: KR
phone: +82-2-2186-4500
fax-no: +82-2-2186-4496
e-mail: hostmaster@nic.or.kr
nic-hdl: HM127-AP
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr 20020507
source: APNIC
inetnum: 203.252.128.0 - 203.252.191.255
netname: KONKUKNET-KR
descr: Konkuk University
country: KR
admin-c: IL54-KR
tech-c: DH54-KR
status: ALLOCATED PORTABLE
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr
source: KRNIC
person: Incheon Lee
address: 1 Hwayang-dong Kwangjin-gu
address:
country: KR
phone: +82-2-450-3898
e-mail: iclee@konkuk.ac.kr
nic-hdl: IL54-KR
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr
source: KRNIC
person: Incheon Lee
address: 1 Hwayang-dong Kwangjin-gu
address: null
country: KR
phone: +82-2-450-4078
e-mail: iclee@konkuk.ac.kr
nic-hdl: DH54-KR
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr
source: KRNIC
답변
웹사이트사용법답변:감사합니다 코드를 숨겨 둔걸 찾았습니다.
작성자: 77g날짜: 2011-09-05 오전 10:29:51
답변:
질문:
감사합니다.
바이러스가 들어와서 잡기는 했는데 일부 html 내부에 코드를 숨겨놔두었더군요.
알려 주신 덕분에 해당 내용 해결 되었습니다.
혹시라도 문제가 있으면 언제라도 글을 올려 주시기 바랍니다.
감사합니다.
질문:
안녕하세요. 몇일 전에 가입을 한 이곳이 초보인 사용자입니다. 그런데, 오늘 접속을 하니, 바이러스 체크 프로그램이 계속 경고를 주네요. 경고 내용은:
Malicious URL Blocked
203.252.130.226/Wallpaper/v.html
어디에다 이 글을 써야할 지 몰라서 이곳에 작성했습니다. . . .
참고로, 위의 203.252 대역은 건국대학교 대역인듯 합니다. 철천지 URL은 114.141.25.66 ip 주소를 사용하니, 제 생각에는 mal-ware 나 virus 코드가 철천지 사이트 html 파일에 삽입되어 있는 듯 합니다. 아마도 철천지사이트의 모든 웹페이지에 "http : / / 203.252.130.226/Wallpaper/v.html" 이란 내용이 들어가 있겠지요.
건국대의 PC중 하나인 203.252.130.226 이 좀비로 사용되어 Wallpaper 디렉토리안에 v.html 파일이 있고, 여기 철천지 사이트에 그 파일을 실행하도록 하여 사용자로 하여금 감염되도록 하는 듯 싶습니다. 확인해 보시라고요. 그럼 . . . .
person: Host Master
address: 11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
address: Seoul, Korea, 137-857
country: KR
phone: +82-2-2186-4500
fax-no: +82-2-2186-4496
e-mail: hostmaster@nic.or.kr
nic-hdl: HM127-AP
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr 20020507
source: APNIC
inetnum: 203.252.128.0 - 203.252.191.255
netname: KONKUKNET-KR
descr: Konkuk University
country: KR
admin-c: IL54-KR
tech-c: DH54-KR
status: ALLOCATED PORTABLE
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr
source: KRNIC
person: Incheon Lee
address: 1 Hwayang-dong Kwangjin-gu
address:
country: KR
phone: +82-2-450-3898
e-mail: iclee@konkuk.ac.kr
nic-hdl: IL54-KR
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr
source: KRNIC
person: Incheon Lee
address: 1 Hwayang-dong Kwangjin-gu
address: null
country: KR
phone: +82-2-450-4078
e-mail: iclee@konkuk.ac.kr
nic-hdl: DH54-KR
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr
source: KRNIC
address: 11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
address: Seoul, Korea, 137-857
country: KR
phone: +82-2-2186-4500
fax-no: +82-2-2186-4496
e-mail: hostmaster@nic.or.kr
nic-hdl: HM127-AP
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr 20020507
source: APNIC
inetnum: 203.252.128.0 - 203.252.191.255
netname: KONKUKNET-KR
descr: Konkuk University
country: KR
admin-c: IL54-KR
tech-c: DH54-KR
status: ALLOCATED PORTABLE
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr
source: KRNIC
person: Incheon Lee
address: 1 Hwayang-dong Kwangjin-gu
address:
country: KR
phone: +82-2-450-3898
e-mail: iclee@konkuk.ac.kr
nic-hdl: IL54-KR
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr
source: KRNIC
person: Incheon Lee
address: 1 Hwayang-dong Kwangjin-gu
address: null
country: KR
phone: +82-2-450-4078
e-mail: iclee@konkuk.ac.kr
nic-hdl: DH54-KR
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr
source: KRNIC
