하드웨어 질문은 아니고요.. 컴터에 이런게 있어서..

서윤선   
   조회 6110   추천 0    

제 사무실 컴퓨터를 파일 공유로(웹쉐어-베리웹셔어 사용중) 사용중이고, vnc 서버가 켜져있습니다(물론 페스워드는 걸어뒀고요...)
주말 내내 켜져있었고, 오전에 모니터를 켜니 첨부파일과 같이 윈도우즈 '명령 프롬프트'가 켜져 있었습니다.
혹시나 해서 스크린샷을 찍어서 올려봅니다.
스크린샷에 나온 내용이 뭔지, 그리고 왜 이런건지 아시는 분 계시면 답변좀 부탁드립니다.
짧은글 일수록 신중하게.
vnc 패스워드를 알고 들어온게 아니라면 악성 스크립트에 의한 것이라고 보아야 겠습니다.

화면에 보이는 ip로 ftp 접속해서 8.exe를 받아다가 수행하고 cmd 창을 닫도록 되어 있는데,
8.exe를 받는 과정에서 멈춰있는것으로 보아 일단 뜻대로 되지는 않은 것으로 보입니다.
조회해보니 ip는 인도 tata com에서 서비스하는 회선의 ip네요.

올리신 스크린샷 만으로는 특별히 의심되는 부분은 없지만,
혹시모르니 vnc 패스워드를 좀더 복잡한 형태로 변경하시고 백신 한번 돌려보세요.
2009-08
일단 뚫린것으로 봐야할것같은데요..

네트웍 분리하시고, 백업받으실만한 데이터 백업받으신후 재설치하세요.

백업받은 데이터는 백신 3~4개로 체크해보시구요.

혹시 PC에서 공인아이피 쓰시면 그 아이피도 당분간은 사용하지 않는것이 안전할듯합니다.

외부 방화벽 좀 더 신경 쓰시구요, 아웃바운드커넥션도 좀 확인하셔야할듯...


QnA
제목Page 4145/5730
2015-12   1791627   백메가
2014-05   5266719   정은준1
2009-08   19191   김건우
2009-08   8327   푸릉이
2009-08   5901   오성기
2009-08   6439   일반유저
2009-08   8548   임민규
2009-08   6683   왕용필
2009-08   5903   손석우
2009-08   6009   이인
2009-08   5794   창용
2009-08   23132   수퍼맨1
2009-08   6296   넝쿨
2009-08   5933   에이브랄라빈
2009-08   5633   이상정
2009-08   9702   에이브랄라빈
2009-08   7921   윤경식
2009-08   6772   불무골
2009-08   7651   오준호5
2009-08   7861   yeondoo
2009-08   5847   불무골
2009-08   6842   백승철