감염된 파일을 찾아냅니다. JS/Agent 그리고 HTML/Agent 라는 두 개를 제일 자주 찾아내는 것 같고..
이것 외에도.. 네다섯개 찾았다고 튀어나올 때도 있더군요.
그리고.. chrome 으로 사이트 접속할때는.. 위험한 사이트라고 뜨면서..
그래도 들어가겠냐에 체크해야 들어가지더군요.
관련된 사항은.. 아래 붙여넣은 글과 같은 안내가 나옵니다.
확실히.. 바이러스인지 악성코드인지에 걸린 것 같은데..
뭐 어떻게 조치해야 하는 것인가요?
제 계정만 해킹을 당했거나, 감염이 된 것인가요? 아니믄.. 서버 전체인가요?
답변 좀 부탁드립니다.
제가 이사를 해서.. 1월 4일에 인터넷이 달리기에..
그 전에는 답변 달아주셔도 바로 확인하거나, 뭔가 하지는 못할 것같네요.
가능하믄.. 조치 부탁드리며, 제가 뭔가 해야되는 것이라면.. 어떻게 해야 하는지 알려주셨으면 합니다.
즐거운 연말 되세요~
www.metamonas.com/zboard의 위험 평가 결과
위험 사이트 의심 대상에 포함된 사이트입니다. 이 사이트를 방문하면 컴퓨터 보안에 해로울 수 있습니다.지난 90일 동안 사이트에서 의심되는 행위가 1회 보고되었습니다.
Google이 사이트를 방문했을 때의 결과
지난 90일간 진행된 사이트 테스트에서 42개의 페이지 가운데 28개에서 사용자 동의 없이 악성 소프트웨어가 다운로드 및 설치된 것으로 확인되었습니다. Google이 사이트에 마지막으로 방문한 것은 2010-12-19이며, 의심되는 콘텐츠가 마지막으로 발견된 것은 2010-12-19입니다. Malicious software includes 28 exploit(s). Successful infection resulted in an average of 4 new process(es) on the target machine.nexprice.com/을(를) 포함한 1개의 도메인에서 악성 소프트웨어를 호스팅하고 있습니다.This site was hosted on 1 network(s) includingAS9848 (GNGAS).
이 사이트를 통해 감염된 사이트
지난 90일간 www.metamonas.com/zboard은(는) 다른 사이트에 악성코드를 유포하지 않았습니다.
웹사이트 운영자의 경우, Google웹마스터 도구를 사용하여 사이트 검토를 요청할 수 있습니다. 검토 절차에 대한 자세한 내용은 Google웹마스터 도움말 센터를 참조하시기 바랍니다.
writer ip : 86.189.30.94
124.53.44.19 2010/12/21 18:25:04
서버에는 바이러스가 서비스 특성상 존재할 수 없는 구조입니다. 만약, 사이트내에 악성코드가 존재한다면 PC의 감염여부를 의심해 보셔야 합니다. 보통 PC에서 감염되어 FTP 접속시 아이디/패스워드를 탈취하여 사이트에 악성코드를 자동삽입하는 방식으로 감염되어지고 있습니다.
일단, 아이디/패스워드를 변경하신후 사이트내의 모든 파일을 다운로드 하시고 백업하신후 파일 하나하나 편집기로 열어보셔서 문제되는 코드를 삭제해 주셔야 합니다. 제로보드를 사용하신다면 제로보드 원본을 덮어쓰는 방법으로 초기화도 가능합니다.
제로보드 폴더내에 백도어 존재여부도 살펴보셔야 합니다. 첨부파일이 저장되는 data 폴더를 백업하신후 불필요한 파일 여부를 확인해 주시기 바랍니다. 감사합니다.
2010/12/21 18:08:02
4467
악성코드&바이러스 감염.. 
