안녕하십니까.
P2P사이트에서 접속하고나서
윈도우edge브라우저로 2cpu사이트를 클릭하면(매번 그러는것은 아니고 일정간격이 있는것같습니다)
redirect라는 메시지와함께 포로노사이트가 나타납니다.
이것을 악성코드라고하나요.어디에 실행코드가 심어져있나요.
삭제하려면은 어떻게 하면되나요.
(다시 운영체재를 설치하려니 너무 번거럽습니다.작업중인 파일도 있고해서...방법이 없다고하면 어쩔수없이 갈아엎어야할것같습니다)
(이상태의 PC에서 은행결재등을 하면 비밀번호등이 유출될가능성이 있나요)
감사합니다.
카스퍼스키를 비룻해서 여러개 돌려야 할거에요.
1. 제어판 프로그램제거 날짜순 정렬해서 최근에 설치한 거 부터 하나씩 제거합니다. 한꺼번에 제거하는 것보다는 하나 제거하고 리부팅 확인을 권합니다.
2. 신뢰도 높은 백신이나 악성제거 프로그램을 찾아서 설치 후 진단합니다.
3. 열리는 사이트명을 적어두었다가 구글에서 검색하면 해결 방법이 나오기도 합니다.
4. 반복 단어를 찾아 레지스트리 검색으로 반복해서 지우는 방법이 있는데 다른 걸 건드릴 수도 있습니다.
결론은 그냥 포맷하고 말았습니다.
hosts화일이 계속바뀌는증상..수정해도 다시 바뀝니다.
윈도우에서 웹브라우징 하다가 또는 웹에서 받은 유틸리티 실행하다 해킹 프로그램을 실행하신거 같습니다.
또는 어둠판 윈도우에는 해킹 프로그램이 99% 심겨져 있다고 봐도 됩니다. 어둠판 윈도우를 써서 그럴수도 있습니다.
일단 문제를 해결할 방법은
fiddler 를 설치하세요 그리고 다시 엣지 브라우저로 2cpu 사이트 들어와 보세요
이때 fiddler 에서 2cpu.co.kr 아닌 곳을 호출하는 것이 검색된다면 거기가 해킹 사이트 입니다.
그럼 구글 검색을 하면 됩니다.
해킹 사이트 주소 등을 가지고요
검색어 : redirect xxxx.com hacking (problem 등등등)