제 사무실 컴퓨터를 파일 공유로(웹쉐어-베리웹셔어 사용중) 사용중이고, vnc 서버가 켜져있습니다(물론 페스워드는 걸어뒀고요...)
주말 내내 켜져있었고, 오전에 모니터를 켜니 첨부파일과 같이 윈도우즈 '명령 프롬프트'가 켜져 있었습니다.
혹시나 해서 스크린샷을 찍어서 올려봅니다.
스크린샷에 나온 내용이 뭔지, 그리고 왜 이런건지 아시는 분 계시면 답변좀 부탁드립니다.
제 사무실 컴퓨터를 파일 공유로(웹쉐어-베리웹셔어 사용중) 사용중이고, vnc 서버가 켜져있습니다(물론 페스워드는 걸어뒀고요...)
화면에 보이는 ip로 ftp 접속해서 8.exe를 받아다가 수행하고 cmd 창을 닫도록 되어 있는데,
8.exe를 받는 과정에서 멈춰있는것으로 보아 일단 뜻대로 되지는 않은 것으로 보입니다.
조회해보니 ip는 인도 tata com에서 서비스하는 회선의 ip네요.
올리신 스크린샷 만으로는 특별히 의심되는 부분은 없지만,
혹시모르니 vnc 패스워드를 좀더 복잡한 형태로 변경하시고 백신 한번 돌려보세요.
네트웍 분리하시고, 백업받으실만한 데이터 백업받으신후 재설치하세요.
백업받은 데이터는 백신 3~4개로 체크해보시구요.
혹시 PC에서 공인아이피 쓰시면 그 아이피도 당분간은 사용하지 않는것이 안전할듯합니다.
외부 방화벽 좀 더 신경 쓰시구요, 아웃바운드커넥션도 좀 확인하셔야할듯...