'스타 립버전'에 해당되는 글 1건

  1. 2010.10.13 다운받은 게임에는 악성코드가 있다 (17)


안녕하세요 리틴입니다. ^^ 
다들 아시겠지만 게임을 다운로드 받는 행위는 불법입니다.
하지만 게임을 즐기는 유저들 중에서 과반수 이상은 전부 다운로드 받아서 사용중인걸로 알고 있습니다.
그렇다 보니 이미 국내 cd게임은 없어진지 오래되었고, 세계적으로도 온라인게임 혹은 패키지게임으로 전환하는
추세입니다. 어느덧 이제는 게임을 불법 다운로드 하는 행위를 어디서든 쉽게 볼 수 있게 되었습니다.
하지만 이런식으로 게임을 불법 다운로드 받으시면 악성코드나 바이러스에 감염될 수 있습니다.
얼마전 운영중인 한 블로그를 통해 문의가 들어왔던 부분이라 정리해 놓은게 있어서 포스팅해봅니다.. ^^

 다운받은 게임 속 악성코드 



시작페이지가 옥션으로 항상 바뀐다는 문의를 받고 이런저런 상담을 하다가 수상적은 생각이 든것이 바로
위 사진의 불법 다운로드한 립버전 스타크래프트 였습니다.
우선은 불법 다운로드 받은 게임파일을 달라고 한 뒤 분석해보았습니다.





'★꼭 읽어주세요립버젼 사용설명서' 라는 제목의 메모장 파일을 열어보니
install.exe instll2.exe install3.reg를 순서대로 실행하라고 합니다
수상한 냄새가 나서 하나씩 뜯어보았습니다.





instll2.exe 파일을 열어보니 위와 같이 시작페이지를 링크프라이스와 연계된 옥션페이지로 바꾸는 것을 확인할 수
있었습니다. 또한 클럽하드라는 웹하드 업체를 즐겨찾기로 연결하는 것을 볼 수 있는데요 추천인으로 아이디를
적어놓았습니다.






추가로 프리베틀넷을 즐기기 위해서는 '피시버서'라는 레지스트 파일을 실행해야 한다고 적혀있어서 살펴봤더니
위와 같이 시작페이지를 링크프라이스와 연계한 옥션페이지로 바꾸는 것을 확인할 수 있었습니다.

링크프라이스 옥션제휴의 경우 광고인정 기간은 30일 입니다.
결국 위의 파일들을 실행한 뒤 30일 이내에 옥션을 이용하여 물품을 구매할시 악성코드를 제작한 저 사람에게 
일정 %만큼의 수익이 들어가게 되는 겁니다. 저 파일을 불법 다운로드한 사람들이 어마어마하게 많을테니..
저 악성코드를 제작한 사람이 벌어들인 수익이 얼마일지 감도 잡히지 않는군요.. ^^:;

사실 이정도의 악성코드는 사용자들에게 그렇게 큰 피해를 주지 않으니 웃어넘길 수 있습니다.
하지만 개인정보를 유출할 수 있는 악성코드를 심어 놓거나, 악성 프로그램 설치를 유도한다면 그 피해가
굉장할 것입니다. 일반적인 유저들의 경우 해당 파일이 어떤동작을 하는지 모르기 때문에 불법으로 다운받은 게임을
실행하기 위해서 그저 설치법이라 적혀있는 메모장을 보며 그대로 따라합니다. 
악성코드 혹은 바이러스를 설치하고자 하는 상대에게 좋은 먹잇감이 되는 겁니다..



만약에 담겨있는 악성코드 혹은 바이러스가 위의 사진처럼 좀비pc를 늘리기 위함이라면 어떨까요?
위의 프로그램은 감염된 상대를 좀비pc로 만들어 원격은 물론 음성, 화면, 키로그, 디도스공격, 등..
다양하게 활용할 수 있는 프로그램입니다. 이 파일의 문제점은 백신프로그램에도 잘 잡히지 않는다는 점입니다.
원본파일은 100% 잡히는데 파일겹치기를 활용하면 테스트했던 백신중 80% 이상이 잡지 못했습니다....
백신에도 잡히지 않는 파일이라면 대다수의 사용자들은 안심하고 실행할 것이고, 결국 좀비pc로 전락하게 됩니다.

이는 저만의 공상이나 망상이 아니고 이미 실현되고 있는 수법입니다.
저 또한 나중에 포스팅하려고 pc3대를 이용해서 테스트를 끝낸 상태입니다. 얼마전에는 불법 음원 다운로드
사이트를 이용해서 7400여대의 pc를 좀비화 시킨 사례가 있었습니다. (뉴스링크)

불법다운로드 역시 이제는 더이상 마음편히 할 수 있는 시대는 아닌것 같네요.. ^^
불법 다운로드 받으실 때는 항상 이런부분을 염두하시고 신중히 하셔야 겠습니다.
물론, 안전을 위해서는 정품을 이용해야겠죠^^; 우리모두 정품을 이용합니다~

저작자 표시 비영리 변경 금지
신고

주소보기

댓글을 달아 주세요

  1. *저녁노을* 2010.10.13 06:51 신고  댓글주소  수정/삭제  댓글쓰기

    불법은 안되죠.ㅎㅎ
    잘 보고 가요.

  2. 언알파 2010.10.13 07:14 신고  댓글주소  수정/삭제  댓글쓰기

    일단 불법으로 다운로드 받는 문화부터 손봐야하는거같아요 ㅎㅎㅎ
    그나저나 파일에다가 링크프라이스 옥션 ㅋㅋㅋㅋㅋ
    웃고갑니다 ㅎ

  3. 덴버. 2010.10.13 07:40 신고  댓글주소  수정/삭제  댓글쓰기

    오홋... 링크프라이스를 심어놨군요!!
    한 1년쯤 된것같은데 -_- 제 블로그를 통해서 사람은 아직 한명도 없는듯..
    소프트한 세계는 참 신기하군요+_+

  4. 인쇄쟁이 2010.10.13 08:20 신고  댓글주소  수정/삭제  댓글쓰기

    좋은 정보 감사합니다.

    다만 전 게임은 젬병이에다가 겜 좋아하는 여자도 무지 싫어해서 말이죠~~ㅠ.ㅠ

    겜좋아하는 여자 다 싫어요 ㅋ

  5. 판타시티 2010.10.13 10:06 신고  댓글주소  수정/삭제  댓글쓰기

    안녕하세요?
    부천시 공식블로그 판타시티입니다. ^^

    제가 아는 어떤 분은 불법 다운로드 안해서
    결국 결혼까지 하셨어요 ㅋㅋㅋ

    처음에 못미더워 하시던 장인, 장모께서
    어느날 불법 다운로드 파일은 안쓴다는 말에
    '이 녀석!'하고 호감을 갖기 시작하셨다는... 진짜!ㅋ

    어쨌든 불법 파일 쓰지 맙시다!ㅋㅋ
    추천과 믹스업 하고 갑니다
    저희 블로그에도 놀러와 주세요 ^^

  6. 멋진성이 2010.10.13 10:39 신고  댓글주소  수정/삭제  댓글쓰기

    상세한 분석이군요^^
    정품만이 살길이죠^^

  7. Show~ 2010.10.13 10:57 신고  댓글주소  수정/삭제  댓글쓰기

    1년전만 하더라도 게임에 얼굴을 묻히고 살아갔었는데~
    요즘은 간간히 온라인게임을 즐기고 있답니다........

    불법 프로그램은 전부 주의요망이군요;

  8. 닉쑤 2010.10.13 12:35 신고  댓글주소  수정/삭제  댓글쓰기

    와우~

    이런 방법도 있군요.
    돈이 좋긴 하지만 참 나쁘네요. ㅡㅡ;

    그리고 불법은 안되겠습니다만,
    참 돈주고 사긴 아깝고, 한 번 해보고 싶은 게임이 있긴 하죠 ^^;;

    그래도 요즘은 점점 인식이 나아져서 다행이에요

  9. 티비의 세상구경 2010.10.13 13:48 신고  댓글주소  수정/삭제  댓글쓰기

    REG파일도 함부로 실행시키면 큰일 나겠어요~
    요즘처럼 좀비PC에 감염될수도 있는 상황에서는
    더더욱~ 정품을 이용해줘야겠어요 ^^;;

  10. Rinne 2010.10.13 18:31 신고  댓글주소  수정/삭제  댓글쓰기

    퍼갈게요~!! (이 사실을 인터넷에 널리...알려야 겠다는 생각이....)
    좋은 정보 감사합니다~!!!

  11. 끝없는 수다 2010.10.14 21:55 신고  댓글주소  수정/삭제  댓글쓰기

    결국 그냥 정품을 쓰는게 떳떳하고 마음도 편하겠네요^^

  12. 울트라솔이 2010.10.15 02:00 신고  댓글주소  수정/삭제  댓글쓰기

    헛.. 이런! 역시 공짜에는 이런것들이 뒤따르는군요 ㅜ
    조심해야겠습니다. 정말 좋은정보 감사해요 ㅎㅎ

  13. 가위바위바위 2011.02.15 09:29 신고  댓글주소  수정/삭제  댓글쓰기

    헐 .. 저렇게 했었는데 ㅜㅜ
    그런데 좀비pc확인 , 삭제도 다해보고 했는데 ..
    어떨지 ㅜㅜ

  14. HANUL2001 2011.07.16 16:49 신고  댓글주소  수정/삭제  댓글쓰기

    음...저런거 어떻게 뜯어보나요 메모장? 레지스트리(맞는진모르겟지만)편집기?

  15. 2014.05.04 14:15 신고  댓글주소  수정/삭제  댓글쓰기

    역시정품말곤 방법이없네요 저희컴도좀비pc인듯 ㅠㅠ

  16. 하하 2014.12.01 17:55 신고  댓글주소  수정/삭제  댓글쓰기

    역시정품말곤 방법

  17. 가위바위바위 2015.09.13 07:20 신고  댓글주소  수정/삭제  댓글쓰기

    헐 .. 저렇게 했었는데 ㅜㅜ
    그런데 좀비pc확인 , 삭제도 다해보고 했는데 ..
    어떨지 ㅜㅜ



티스토리 툴바