로그인 | 회원가입

쇼핑뉴스   가격정보   카빙콜   쿠폰   이벤트   음식   패션   건강   미용   의료   주택/부동산   인테리어   이사   자동차   생활스포츠    컴퓨터   핸드폰

여행/레저/휴식   가전/가구   기타제품   생활지혜      문화    우리지역 업체 검색 (가나다순)   검색신청    카빙 지점별 업체찾기   벼룩시장   뉴스/정보 올리는 방법

제이머센터 - 기독교인 취업 창업 전문교육
신앙 실무 교육 : 나는 언제나 내 집을 세우리이까

 

[ 제이머센터 이름뉴스 공약뉴스 ] 유튜브 오픈

제이머센터 : 기독교 제2차 종교개혁을 위한 그리스도 군사 제이머 양육 파송
+ 이름뉴스 : 대학에 이름뉴스 이름경영학 개설을 위한 전 국민 이름지수 분석
+ 공약뉴스 : 나의 관심이 정치를 바꾸고 정치가 바뀌면 내 삶이 좋아진다 투표하고 감시하면 정치바뀐다

[ 기독교인 작명 ] [기독교인 개명 ]  이름뉴스 발행인 성명학 창시자 직접 010-5285-7622

이름뉴스 이름경영학 교보문고 구매 안내 --- 책 이미지 클릭 --->

[카빙콜]  서울 명동/종로/대학로/동대문권역 카빙콜     서울 신촌/이대/홍대 카빙콜     경기 고양시 카빙콜    카빙콜 예 셈플입니다카빙콜 예 셈플입니다     부산 중구 카빙콜     부산 부산진구 카빙콜     경기 안산시 카빙콜     서울 노원구 카빙콜     서울 강남 카빙콜     경남 마창진 카빙콜    카빙콜 이용안내 - 단체 예약 이제는 카빙콜 하세요카빙콜 이용안내 - 단체 예약 이제는 카빙콜 하세요   
[이벤트]  경기 고양시 이벤트 찾기     서울시 명동/종로/동대문 이벤트 찾기     서울시 신촌/이대/홍대 이벤트 찾기     경남 마산/창원/진해 이벤트 찾기     부산 중구 이벤트 찾기     부산 부산진구 이벤트 찾기     경기 안산시 이벤트 찾기     서울시 노원구 이벤트 찾기     서울시 강남 이벤트 찾기   
[쿠폰]  서울 신촌/이대/홍대 쿠폰 찾기     서울 명동/종로/동대문 쿠폰 찾기     경기도 고양시 쿠폰 찾기     경남 마산/창원/진해 쿠폰 찾기     부산 중구 쿠폰 찾기     부산 부산진구 쿠폰 찾기     경기도 안산시 쿠폰 찾기     서울 노원구 쿠폰 찾기     서울 강남 쿠폰 찾기   
컴퓨터
pc  
 Home > 라이프 >컴퓨터 취재요청/기사제보/보도자료송부

   
  게임서버 가장해 데이타 삭제하는 론다웜 변종 주의보
  글쓴이 : 이미화     날짜 : 07-08-03 04:55    
 


게임 프리서버 가장해 네티즌 유혹

복원기능 파일 삭제, D드라이브 모든 파일 및 폴더 삭제

같은 버전의 OS를 복사해서 복구 가능


안티바이러스 백신 개발업체 뉴테크웨이브(대표 김재명, www.viruschaser.com)는 최근 게임서버를 가장해 D:\드라이브의 모든 데이터를 삭제하는 론다 웜 변종을 새로 발견하고 주의를 당부했다. 론다 바이러스는 얼마 전 저작권협회를 사칭하며 게임 유저들에게 피해를 줘 이 분야에서는 악명이 높다.


론다 진단명(Win32.HLLW.Ronda.based)라는 이름의 이 바이러스는 아래와 같은 파일 정보를 통해 처음으로 발견되었다. 발견 당시 이 바이러스는 프리서버 접속기로 가장해 게임 유저들을 유혹했다. 프리서버란 온라인게임 개발·서비스업체의 서버 프로그램을 해킹해 독자적인 서버 시스템을 구축한 뒤 게임을 서비스하는 불법 서버. 프리서버 접속기는 해당 서버에 접속하는 클라이언트 프로그램이다.


새로 발견된 론다 웜 변종의 파일 정보(그림1)


이 변종 바이러스는 아래와 같은 특징을 갖는 것으로 파악됐다.

① 먼저 이 바이러스가 처음 실행되면 아래와 같이 가짜 메시지창을 띄운다.(그림2)

② 이어서 사용자가 시스템을 정상적으로 사용하지 못하도록 윈도우 복원 기능을 가진 아래와 같은 파일을 삭제한다.

- c:\windows\system32\hal.dll

- c:\WINDOWS\system32\Restore\rstrui.exe

- c:\windows\system32\dllcache\rstrui.exe

③ 다음으로 D:\ 드라이브에 있는 모든 폴더 및 파일을 삭제한다.

④ 그리고 c:\에 아래와 같은 RONDA.doc를 생성한다.


----- RONDA.doc 본문 내용 -----

그대는 생각해보았는가,·

당신은 패배자라는 걸,

그걸로 끝이야.

RONDA_WORM


복구는 같은 버전의 OS를 복사해서

이 론다웜에 감염되었다면 먼저 최신 업데이트 백신으로 치료한 후, 시스템을 복구해야 한다. 복구방법은, 복원 파일이 삭제되었으므로 감염된 시스템의 OS 버전을 확인하여 같은 OS 버전의 파일을 복사하여 복구하면 간편하다.


게임사이트를 애용하는 사용자들은 인터넷게시판, 게임자료실, P2P공유폴더 등으로 전파될 가능성이 높으므로 주의를 요망합니다.


<참고: 론다 바이러스 정보>

Win32.HLLW.Ronda

Win32.HLLW.Ronda(1)

Win32.HLLW.Ronda(2)


                                                     2007. 8. 3

 

                          시민의 관점으로 시민이 만드는 생활밀착 뉴스/정보


                                     보도자의 입장을 100%반영하는 보도


                                           카빙메이커투 : 이미화

                                                


                                           - 카빙-  cabing.co.kr


                              <저작권자 (C) 카빙. 무단전제 - 재배포 금지>

  트랙백 주소 : http://cabing.co.kr/bbs/tb.php/life21pc/51

   

facebook tweeter
최근 30일간 조회 BEST    

최근 30일간 추천 BEST

라이프 실시간 최근 뉴스/정보

 
 식품의약품안전처 가습기살균제 성분 치약. 총 10개 업체 149…
 달팽이집 집 때문에 가슴처 본 세입자 품는 집
 가습기살균제 성분 치약. 총 10개 업체 149개 제품 회수 조치
 이동통신 3사 부당광고 조사 관련 동의의결 절차 개시 결정. …
 자연 창조의 세계. 제주도에는 벗꽃이 피었습니다
 인간의 창조세계 탐방. 도시
 국립광주박물관 소장 순천 매곡동 석탑 발원 유물 보물 지정…
 부산시
 경기도 안산시 업체 찾기
 서울 신촌/이대/홍대 업체 찾기
 서울 강남역 업체 찾기
 경남 마창진 업체 찾기
 서울 노원구 업체 찾기
 서울시 명동/종로/동대문 업체 찾기
 경기도 고양시 업체 찾기

새로운쿠폰    +더보기

새로운 이벤트   +더보기

새로운 점심메뉴   +더보기

새로운 저녁메뉴   +더보기

[이마트]  월 90만원 독점 게시판 광고. 지역에서 광고가 필요한…   
[하나로]  한글영어 상담   
[뉴코아]  월 90만원 독점 게시판 광고. 지역에서 광고가 필요한…   

쇼핑뉴스   가격정보   카빙콜   쿠폰   이벤트   음식   패션   건강   미용   의료   주택/부동산   인테리어   이사   자동차   생활스포츠    컴퓨터   핸드폰

여행/레저/휴식   가전/가구   기타제품   생활지혜      문화   날씨    우리지역 업체 검색 (가나다순)   검색신청    카빙 지점별 업체찾기   벼룩시장   뉴스/정보 올리는 방법

카빙소개 | 광고문의 | 지점문의 | 제휴문의 |    취재요청 / 기사제보  / 보도자료송부     게시중단 요청 (회원은 로그인, 비회원은 회원가입 후 쓰실 수 있습니다)

이용약관 | 개인정보정책 | 책임의한계와법적고지이메일주소무단수집거부고객센터 | 싸이트맵      직원채용

   Copyright (C) CABING  Corporations.  All  Rights  Reserved.    서비스 시작 2006. 8. 5   운영 및 편집 책임 : 카빙메이커원 임 카빙 010-5285-7622