그 정체는 hfdf.hlp 파일이다. 인터넷에서 검색하면, 키로그 파일이라고 뜬다. 여기까지는 괜찮을 수 있다. 그런데 이것 때문에 익스플로러에서 런타임 에러가 생긴다.(내 컴퓨터는 치료한 후에도 계속 Unknown에러로 발생해서 아예 익스플로러를 삭제했다.(눈속임만)) 그 증상은 엔터를 두번이상 친다던지, 오른쪽 클릭을 두번 한다던지, 왼쪽 클릭을 세번이상 하면 바로 가차없다. 익스플로러 에러난다.(참고로 익스플로러 에러는 100%꺼지는거다.)
이 hfdf.hlp파일의 정체는 바로 "던전앤 파이터 해킹툴"이다. 백신으로 검사하면 바이러스라고 뜨기까지 한다. 이 파일은 인터넷 실행과 동시에 프록시 서버를 통해서 들어와 어느샌가 자리잡고 있다. 방화벽도 다 뚫어버리는 천재적인 스킬을 가지고 있는 바이러스이다. 그리고 이 파일이 생기는 위치는 C:\Documents and Settings\All Users\Favorites 여기다. 거기에 들어가면, 왠 이상한 8.3(도스 환경에서 쓰이던 방식으로, 영문 8자 파일이름+확장자 영문 3자를 뜻한다. 요즘에도 이 규칙을 지켜야 인터넷에서 외국인이 볼때 파일이 깨지지 않는다.) exe파일과 함께 존재한다. 참고로 지워도 지워도 재부팅만 하면 생긴다. 제대로 지우는 방법은 여기를 참고하시길. exe파일은 해킹툴 파일이고, hfdf.hlp파일은 해킹툴을 위한 탐색기 정도라고 보시면 된다. 그리고 이 파일이 존재한다면 분명히 C:\(드라이브 루트폴더)에 ntldr.exe 파일이 존재한다. 이 파일은 개구라성 위장파일로, 실제 윈도우 NT계열(윈도우 NT, 2000, XP, Vista, 2010년 발표될 윈도우 7.0) 부팅에 필요한 ntldr 파일은 숨김 파일로 확장자도 존재하지 않는다. 물론 그 파일은 해킹을 위한 가치탐색기다.(게임 계정을 아이템베이나, 아이템매니아에서 거액을 주고 사고파는 경우가 아주 흔하기 때문에, 가치를 따지기 위한 프로그램이 필요하다.)
V3로도, 네이버 백신으로도 잡히지 않고, 오직 빛자루로만 잡히는데, 잡아도 Unknown에러가 생기니 어쩔래도 어쩔수가 없다. 정말 이래야 하는가. 개인의 욕심 때문에, 게임을 하지 않는 나까지 피해를 보아야 하는 걸까. 아니 개인의 욕심 때문에 사회 전체가 혼탁해 져야 하는 걸까. 그렇지 않다. 단연코 그렇지 않다. 그저 게임 계정 하나 해킹하고 싶다고, 돈 좀 만져보고 싶다고, 전혀 상관없는 사람들을 괴롭혀야 하느냐는 것이다. 인터넷에 보면 벌써 해킹이 되었다고 올라온 글 수가 1000여개를 넘어간다. 그 해킹된 계정들은 거의 100% 아이템베이나 아이템매니아에 올라 있을 터다. 이 해킹툴을 제작해서 피해를 준 사람은 즉시 한강에서 뛰어내려 죽어라. 이 말 밖에 할 게 없다. 우리나라 인터넷 수준을 향상시키기 위해서는 정말 이런 극약처방을 계속 해야 한다. 정부에서도 계속 철저한 감시를 해야 한다. 사생활 침해의 소지가 있더라도, 이런 피해가 생기는 것을 막아야 한다. 그렇지 않으면 억울하게 피해를 당한 사람들이 늘어날테니까 말이다.
'Kael's... > IT...Web..' 카테고리의 다른 글
| 티스토리의 무분별한 기능확장, 괜찮을까? (4) | 2008/01/10 |
|---|---|
| 무료 백신시장, 드디어 격전이 벌어지다 (17) | 2007/12/10 |
| 게임 욕심 때문에 바이러스까지 만드는 한심한 대한민국 (13) | 2007/11/18 |
| 가짜 악성코드 치료 프로그램, 우리 모두의 책임이다. (5) | 2007/11/09 |
| 티스토리의 정식오픈, 과연 축하할 일일까 (35) | 2007/11/08 |
| 게임표절, 다 찔릴텐데? (6) | 2007/11/01 |
TAG hfdf,
hfdf.hlp,
ntldr.exe,
web 2.0,
게임,
게임 계정,
던전 시즈 2,
던전 앤 파이터,
던전앤파이터,
던전엔파이터,
던파,
바이러스,
블로그,
아이템매니아,
아이템베이,
악성코드,
악성프로그램,
올블로그,
웹 2.0,
해킹툴
TRACKBACK :: http://meantime.tistory.com/trackback/133
-
Subject: 게임과 보안 - 사용자가 중요하다.
Tracked from 사과스프의 인스턴트 히키코모리 스프가게 삭제예전에 굉장히 오래 전에 제가 이런 글을 쓴 적이 있습니다. 게임과 보안 - 사용자 측면에서...(새 창) 뭐 이동해서 보기도 귀찮으니 간단하게 요약을 해보죠. 게임회사에서 게임 실행 시에 보안프로그램을 제공해도 사용자가 노력을 게을리하면 소용없다. 라는 내용입니다. 일단은 말이죠. 제가 글을 무무 못 쓰고 짧은 기억으로 인해서 미묘하게 다른 내용으로 느껴져도 저게 일단 주제였습니다. 오늘도 블로그의 이곳저곳을 다니다가 PC보안에 대한 글을 봤습니다..
2007/11/19 03:13
이올린에 북마크하기
이올린에 추천하기



댓글을 달아 주세요
....초딩 수준은 이미 벗어난듯 한데?
2007/11/19 16:27몰라
2008/01/28 16:3290% 이상이 중국발입니다.. 참고하세요 -_-;
2007/11/19 20:01아, 그리고 혹시 윈도우 보안 업데이트 하셨나요?
업데이트 안하면 계속 걸리는 수가 있습니다.
전 보안 업데이트 맨날 하구요
2008/01/28 16:32이건 중국발은 아닌걸로 알고 있습니다
이 바이러스는 중국놈이 만든 바이러스가 아니고
2008/01/28 16:29우리나라의 친일일빠가 만든 바이러스입니다!!!!
그 해킹바이러스 운영자 -> http://blog.naver.com/zpwq189
이렇게 올려서 사람들 싸우게 하는 행위는 자제해 주셨으면 합니다
2008/01/28 16:32이 바이러스는 중국발이 아니고 우리나라에서 만들어졌습니다
2008/01/28 23:15그러니까요....
2008/01/29 10:55이 바이러스 만든 놈은 중국사람이 아니고 한국인으로 나왔습니다.
2008/01/28 23:16그러니까 문제죠
2008/01/29 10:55hfdf바이러스는 학교 컴퓨터실에서도 자주 발생됩니다.
2008/01/29 14:01그러므로 파이어폭스를...(퍽)
2008/01/29 22:20대한민국이 한심건거요? 바이러스 만드는 사람이 한심한거요?
2008/09/04 12:45글 내용은 좋은데 왜 제목을 병신 3류 찌라시 들이 쓰는 그런식의 제목을 쓰는지? ㅋ