|
|
|
|
|
던전&파이터 |
|
포인트 - 글등록: 0점 / 코멘트: 0점
엽전 - 글등록: 0냥 / 코멘트: 0냥
|
|
|
|
|
Category : |
[필독]현재 0원 버그라고 불리는 현상에 대하여..
|
[필독]현재 0원 버그라고 불리는 현상에 대하여..
|
|
더페이퍼
|
날짜: 2006.09.11 23:31:32 조회: 976 추천: 0 |
안녕하세요
거너 개판 패치를 보고 김대건까가 된 유글레납니다
요즘들어 본썹에서 "0원 버그" 라는 현상이 일어나는데요 ㄷㄷ
말 그대로 자고 일어나니 돈이 업ㅂ어지는 그런 현상입니다
일단 제대로 말하면 0원버그가 아니라 해킹 ㄷㄷ
일단 컨트롤+알트+딜렉트를 눌러서
musice.exe / test.exe / ntduse.exe 파일을 종료해주세요
아마 트로이의 변형으로 추측되는 이 프로그램은
카스퍼스키 최신버전(백신계의 본좌라 불리는 백신)으로도 잡히지 않을 뿐더러
한게임 바이러스 체크 어쩌고는 리소스를 잡아먹을 뿐이라는 걸
여실히 느끼게 해주는 프로그램이였습니다
물론 N가드에도 걸리지 않구요 -_-;;
해킹한 색휘는 매크로라도 돌리는지
본캐릭터에 들어가서 돈만 빼돌리는 행위를 계속 하고 있습니다
(저 같은 경운 흰큐7000개 가량과 기타 잡큐브들도 털렸고ㄱ-)
또 최근엔 장비가 다 갈려있거나 하는 경우도 생기고 있고...
최근에 던파 홈페이지가 몇개 바꼈다는 걸 아실겁니다
1. 태그가 통하지 않는다
2. 보안 프로그램을 설치한다
3. 비밀번호 바꾸기 ㄷㄷ？
운영진도 감염경로는 어느정도 알고 있는 듯 싶습니다
감염경로는 특정 음악이나 동영상 플래쉬
그냥 보면 감염되더군요.
(플래쉬에 파일을 강제 실행하거나 특정 인터넷사이트로 강제 이동하는
명령어가 있기때문에 플래쉬가 가장 유력 ㄷㄷㄷ)
아마도 퍼썹게시판이나 본썹 게시판에서 감염된 분이 대부분일거라 추측
일단 특정 게시물을 보시면 WINDOWS폴더에 NTDUSE.exe 라는 파일이 생성됩니다(스샷 확인)
이 파일은 Musice.exe 파일을 생성하구요
이후 프로세스화 되어서 temp폴더에 test.exe 파일을 생성합니다
(1test.exe로 생기는 경우도 있더군요)
그러면...
자 일단 C:의 WINDOWS 폴더에 들어가서
숨김파일을 모두 보이게 하신 뒤
Musice.exe 파일과 NTDUSE.exe 파일을 삭제하시고
그 다음에는 시작 -> 실행 -> %temp%
그 다음에 test.exe 파일과 1test.exe 파일을 삭제하시면 됩니다
저 같은 경우에는 저 세 파일이 다 삭제됐지만(부팅할때마다 확인 -_-;;)
찝찝해서 포맷할 예정입니다..
복구시디 있으신 분들은 바로 백업하시고 포맷하시는게 적절할 듯 싶습니다
(아니면 시스템복원으로)
참고로 이번 사태 관련 카페입니다
http://cafe.daum.net/dnfsue
어떤분은 1:1문의로 복구신청하고 복구 받은 다음에 또 사라지는 바람에
다시 복구신청을 했는데
자기의 계정으로 템을 빼돌리고 복구신청을 했다는 혐의로
영구 블록이 되셨더군요-_-;
결론은 일단 피씨방같은 곳에서 비밀번호랑 변경하시고 복구 신청 하신 다음에
포맷 전까지는 개인컴퓨터에 손을 안대시는게 좋을듯 싶습니다
-----------------------------------------------------------------
빌더슈트롬 제가 가진 test 파일을 디스어셈블링 해보니 2006-09-10
빌더슈트롬 http://www.yamsgame.com/fighter/sendmail.asp？tomail=wdo@163.com&mailbody= 이 구문이 있더군요 2006-09-10
빌더슈트롬 wdo@163.com 여기로 메일 보내는 겁니다 2006-09-10
저 이메일로 아뒤와 비번이 간다내요-_-..
짱개 싑새퀴들..
이글은 던파 퍼섭 유글레나님의 글입니다
ps: 짱개들이 퍼트린거 같은데..저거 삭제하시고
비번 필수로 바꿔주셔야합니다-_-..
|
|
|
|
|
|
