1. 작년 가을쯔음 잘사용던 넷기어 나스가 조금조금씩 날아가더니 점점 눈덩이처럼 팍팍 날아가게됨
2. 큐냅나스 보급형 새거로 샀지만 나스만 날아가던게 각 PC자료들도 흔적도 없이 사라지기 시작함
3. 공유기,스위치허브,기가랜,컴퓨터,전체동시포맷,안전모드 바이러스 검사,인터넷차단,전기점검 다해봤지만 계속날아감
이런 상황인데요 백신 비싼것들 돈주고도 써봤고 멜웨어 잡는프로그램들 멜웨어바이트,mzk 이런거 다 돌려봤지만 제 컴퓨터 제외하고
나머지 컴퓨터들은 작업하다 화장실 다녀오면 데이터 날아가있는 상황이라 하루에 수십번씩 압축해서 네이버 클라우드에 올리는 중입니다
수십번 압축하는게 엄청나게 체력을 소모합니다 작업속도가 반이하로 떨어졌다고 해도 과언이 아닌데요...
컴퓨터 살때줬던 전원케이블이랑 암페어가 조금 차이나길래 준거로 끼우자해서 직원PC를 끄던도중 윈도우메시지에서 해킹이 떠가지고
한번 여쭤봅니다 100퍼센트 해킹이 확실한것같은데 해결방안 있으시면 부탁드립니다...컴퓨터기사들 불러봤지만 잡을수가 없을것 같다고만 말합니다 ㅜ
서명합니다
컴 잘아시는분들은
귀찮아서 엄한사이트가지도않고
엄한 메일 열지도 않습니다
대부분 잘 모르시는분들이
자신이 바이러스 유포도 모르고 유포할뿐이죠...^^;;
윈도우 이벤트 로그나 NAS 로그에서 유용한 정보를 찾을수 있으니 확인해 보시길 바랍니다.
보안적으로 정상적인 환경이 아닌 이상 어떤 하드웨어/소프트웨어 적인 원인을 찾으려고 해도 헛수고 라고 생각합니다.
제 생각에는 OS 설치 미디어 자체가 이미 해킹된 것을 쓴 게 아니고서는 저렇게 될수가 없습니다.
잘 모르셔서 그럴 수 있다는 생각은 해봅니다만....
언급하신 일들은 OS가 올바른 설치 미디어를 통해 정상적으로 설치되었고, 계정의 비밀번호가 공개되지 않았다고 하면 일어날 수 없는 일들입니다.
상식적으로 생각해보시고, 문제가 될만한 요인들을 하나씩 제거해보세요.
그 이상의 조언은 불필요할 것 같네요.
다른 사람이 로그인한 시스템을 종료해도 저렇게 메시지가 나오구요.
각각의 PC에 있는 자료도 삭제가 된다는것은 정말로 심각한 상황입니다. 윈도우의 기본 보안마저도 뚫려있다는 이야기인데요..
어찌됐던 자료가 삭제된 시점의 이벤트 로그등을 분석해서 해결해야 합니다.
1. 외부에서 침입하는것인지 내부적인 것인지를 명확하게 구분하십시요. 해킹이라는것이 말처럼 그리 쉽지는 않습니다.
2. NAS가 보통 리눅스 베이스에 samba 로 cifs공유를 하기 때문에 리눅스를 좀 만지신다면 samba 로그레벨을 디버그수준으로 변경해서 로그를 최대한 많이 남깁니다.
3. PC는 삭제되는 디렉토리에 대해서 감사 로그를 남기게 설정하십시요. windows audit log로 구글에서 검색하시면 설정법 나옵니다.
위처럼 기본적으로 로그들을 최대한 남겨두고 역으로 추적하는게 가장 쉬운 방법입니다.
검색해도 안나오더라구요 ㅠ 동네 컴퓨터집 말고는요
1. 정품 윈도 + 윈도 보안패치 최신으로
2. 정품 바이러스 체크 프로그램 (안이나 알말고 해외쪽. 윈도 에센셜이라도...)
3. 이상한 사이트 접속하지 못하게 (광고 등등 클릭 금지)
http://m.ppomppu.co.kr/new/bbs_view.php?id=computer&no=350437