최진 2012-12

0731joy@naver2.com 로 메일을 보내신것 같은데요 naver2.com 로 접속이 실패했고 보낸시간 기준으로 5일동안 재시도 한다는 내용으로 보입니다.

바램쓰 2012-12

저는 전혀 보낸적이 없습니다.
그렇다면 누군가가 제아이디를 이용해서 보냈다는 것으로 봐도 되는것인지요?

거룩한밤 2012-12

아마도 보내신적이 없다면,
현재 그림에서 보이는 서버가 메일서버를 운영하는것인줄 알고 누군가 전송 코드를 심어놓은것
아닌가 생각이드네요.
그래서 네이버 메일서버2번 에서는 127.0.0.1과 같은 정체모를 ip는 정책에 따라 거부한 것이고요.
네이버까지 전송시도 되었다는 것은 인터넷에 연결되어 있고
실제로 메일을 전송시킬 수 있으며, 메일을 발송시키는 기능이 서버에 존재한다는 것이겠네요.

바램쓰 2012-12

그럼 누군가가 제 pc에 먼가를 심아놨다는 걸로 보면 되는건가요? 그냥 개인용pc인데..
저거를 어떻게 처리할수있는 방법이 있을까요?
그러고 보니 얼마전부터 키보드 오타가 좀 이상하게 난다라고 느꼈었는데요 그것도 위의 상황이랑 관련이 있을까요? 똑같은 패턴으로 키보드 자판을 두들기면 보통 희안하게 요즘들어서 간간히 키자판이 하나씩 안눌리면서 오타가 나더라고요. 꼭 제가 자판을 누르는 상황일때 원격지같은곳에서 같이 자판을 간간히 하나씩 누르는것처럼요.

거룩한밤 2012-12

백신 프로그램 사용하시나요?
기본적으로 백신은 널리 알려진 해킹툴이나 악성코드를 잡거든요.
혹은 최신 업데이트를 하지 않을 경우 윈도우쪽 널리 알려진 프로세스의 취약점을 이용해
접근할 수도 있고요.
만약 전세계적으로 보고되지 않은 해커가 안전하다고 믿고 있는 함수들을 이용해 직접 제작한 라이브러리와 해킹툴을 만들어 인터넷에 툴을 배포하지 않고 혼자 사용하는 경우 백신이 있더라도 특정PC는 완전한 제어가 가능합니다.
그 프로세스가 백신 사이트에 보고될 경우 그제서야 업데이트가 되고 방어를 하는거죠.
그래서 진짜 공격 계획이 있는 해커라면 다 좀비PC로 이용할 겁니다.
만약 보안이 취약해 진짜 해킹이라면 좀비 컨트롤 서버와 메일서버를 경유해 양방향 통신 할 수 있도록 기능을 만들어 놓은듯 싶고요. 이메일 내용 혹은 첨부 파일에는 몇날 몇시에 어느서버를 접속시도하라는 코드가 심어있겠지요.
해킹에 범용적으로 사용되는 유명한 라이브러리 같은 경우는 백신들이 잡아내지만요,
그렇지 않을 경우는 쉽게 말씀드려 윈도우7 최신 업데이트 버전을 사용하시고 포맷할 때는 빠른 포맷 하지 마시고요, 암호는 가능한한 해커가 알아내지 못하도록 특수문자와 숫자 뜻모를 영단어로 무조건 10자리 이상 암호를 사용하시고요.
가능한한 사용하지 않은 경우 피씨를 꺼두시고요.
운영체제 정책을 조금 조정해야하는 것이 있는데 이건 패스..
Guest/Administrator 계정 비활성화 시키던가 다른 이름으로 사용하시고요.
그리고 꼭 백신 사용하시고요.
항상 최신 OS사용하시고요.
지금 생각나는건 이정도 입니다. 이정도만 해줘도 4~5년은 문제 없이 사용하십니다.

바램쓰 2012-12

감사합니다. 현재 마소백신깔려있던걸로 올스캔 돌리는중입니다.