Table of Contents
PC가 느리게 실행되나요?
시스템에서 nu.nl개의 멀웨어 제거를 유지하고 있다면 이 전략 가이드가 문제를 해결하는 데 도움이 될 것입니다.
PC가 느리게 실행되나요?
ASR Pro은 PC 수리 요구 사항을 위한 최고의 솔루션입니다! 다양한 Windows 문제를 신속하고 안전하게 진단 및 복구할 뿐만 아니라 시스템 성능을 향상시키고 메모리를 최적화하며 보안을 개선하고 최대 안정성을 위해 PC를 미세 조정합니다. 왜 기다려? 지금 시작하세요!
Nu.nl은 트로이 목마를 실행하여 사이트 방문자 수를 감염시키도록 특별히 설계되었다고 업계에서 말하는 시계 기반 자바스크립트 코드와 함께 복구되었습니다. 적들은 공격 도구가 호스팅된 인도에 서버를 배치했습니다.
보안 기업 SurfRight의 개발자인 Eric Lohman은 세부 정보 사이트의 사이드바가 javascript “g.js”에 의해 숨겨져 있다고 트윗했습니다. 코드는 인도의 웹 서버를 통해 활성화된 패키지를 이용하여 핵을 활용하는 Loman과 함께 설치됩니다. 브라우저와 Flash 및 Adobe Reader와 같은 널리 사용되는 플러그인을 통해 취약점을 확인하는 익스플로잇 스크립트. 조작이 이미 감지되어 컴퓨터로 전송된 경우 이러한 종류의 Sinowal 악성 코드는 지속적으로 업데이트되는 비즈니스 뱅킹 정보를 훔치려는 러시아 기원의 트로이 목마입니다. Sinowal은 마스터 부트 마켓에서 멈추고 일반적으로 컴퓨터를 재부팅할 때마다 로드됩니다.
로만에 따르면 Nu.The nl은 대략 매일 오전 11시 30분에서 12시 30분 사이에 트로이 목마 바이러스를 가지고 있습니다. 정오 경에 네트워크가 훨씬 더 많은 방문자를 끌어들이기 때문에 이번에는 의식적으로 가능한 방법으로 선택되었습니다. 약 12:00pm에 공격자가 현재 Javascript 코드를 수정하여 키트 우유가 호스팅될 것임을 나타내는 다른 웹을 만든 것으로 보고되었습니다. Loman은 또한 현재 Windows 사용자가 트로이 목마에 감염되었다는 보고가 있다고 밝혔습니다.
적들이 웹사이트 시스템에서 Javascript 코드를 실행한 방법이 명확하지 않습니다. Nu.nl은 이제 모든 자바스크립트 코드를 비활성화했습니다. 또한 현재 연구 센터가 들어설 예정입니다.
업데이트 16:10: Now.en은 이제 실제 Weday CMS 계정이 “나쁜 손에 넘어갔다”고 보고합니다. 이어 오전 11시30분부터 오후 12시30분까지 해당 웹사이트를 통해 악성코드를 제공했다. Nu.nl은 스파이웨어의 기능이 제거된 것으로 가정합니다. 또한 새로운 go 세부 정보는 관리자 및 편집자에게 배포되며 파일은 nageplozen에 의해 저장됩니다. 인터넷 사이트는 기존 페이지 콘텐츠에도 잠재적인 악성 코드가 있는지 확인한다고 약속합니다.
2012년 3월 14일, 사무실에서만 아주 자연스러운 또 다른 하루, 수많은 할 일을 처리하고 하루 일과를 계획했습니다. 그리고 일상적인 날에는 하루의 계획이 하나의 사건으로 인해 중단됩니다. 보안 운영 센터가 있는 네트워크 분석가는 매우 바쁜 것 같았고 이들 회사는 귀하의 활성 인텔 부서에 도움을 요청했습니다. SOC는 정확히 오전 11시 30분 CET를 통해 시작된 수많은 사건에 크게 기뻐했습니다. 우리는 네트워크 인증, 익스플로잇 킷 및 설치된 트로이 목마를 분석하고 이것이 Nuclear Pack 익스플로잇 킷으로 알려진 유럽/러시아 동부 사이버 범죄의 일반적인 구성 요소이며, 추가로 Sinowal/Torpig/Mebroot 트로이 목마인 SmokeLoader를 발견했습니다. 우리는 가치 있는 일이 진행되고 있다는 것을 알고 임대하기 위해 SurfRight에 연락했지만 고맙게도 그들은 일하고 있습니다. 우리는 일주일 전에 SurfRight에서 만났고 Sinowal MBR 감염에 문제가 있음을 확인했으며 대부분의 현대식 청소/제거 제품에 의해 감지 및 제거되지 않으며, 이 문제와 결합되어 여전히 작업 중이라는 사실도 알고 있습니다. 그래서 그들은 짧은 시간에 인식을 추가할 수 있었고 다음 날을 위한 부트킷 정리 기능을 준비할 수 있었기 때문에 그들에게 조금 더 많은 시간을 할애할 수 있는 좋은 시간이었던 것 같습니다.
>추가 측정항목은 감염될 것으로 신뢰되는 URL을 확인하는 것이었습니다. 일반적으로 특정 날에 방문자 수가 많은 인터넷 사이트에서 볼 수 있으며 각 감염은 광고로 인한 것입니다. 많은 방문자를 익스플로잇 컬렉션으로 리디렉션하는 손상된 광고 사용을 통해 가능합니다. 이것은 2011년 8월의 사례 연구를 위해 수행되었습니다. OpenX 광고 서버 소프트웨어에 대한 이 흥미로운 공격은 Sinowal 악성 코드를 전송하는 데에도 사용되었습니다. 또 다른 인기 있는 방법은 중요한 특정 국가에서 사용할 수 있는 합법적인 광고를 구매하고 광고주가 광고의 합법성을 확인한 후 방문자를 귀하를 위한 익스플로잇 킷으로 리디렉션하도록 인터넷 사이트를 수정하는 것입니다. 이 방법을 악성 광고라고 합니다. 악성 광고에는 돈이 필요하지만 도난당한 신용 카드는 안정성이 소진되기 전에 많은 클릭을 보장하기 위해 이미 게시 계정의 잔액을 충전하는 데 사용되는 경우가 많습니다.
그래서 저는 아내와 제가 가지고 있는 특징을 알아보기 시작했습니다. 웹을 볼 때 응용 프로그램 트래픽으로 인해 절충점이 있는 위치를 알 수 없습니다. 홈 페이지의 DOM에 자체 refocus가 추가되어 작동하는 대부분의 그룹에 대한 리퍼러가 실제로 http:/이기 때문입니다. /www. nu.nl 지난 2011년 8월 사건으로 인해 각 서버 광고에서 다운로드한 콘텐츠를 손에 쥔 채 런칭됐다. 어느 정도 시간이 흘렀고 위치는 손으로 일일이 일일이 데이터를 파헤쳐 건초 더미에서 바늘을 찾는 힘든 작업이었습니다. 전화 샌드박스가 모든 nu.nl 관련 적중의 대부분이 이러한 조작 키트에서 리디렉션을 유발한 것으로 나타났기 때문에 감염과 관련된 출처를 추적할 수 없습니다. 이것은 나를 혼란스럽게 하기 시작했습니다. 글쎄요, 그때는 딱 한 가지만 남았습니다. 보통 내가 정확한 nu.nl 사이트의 파일을 직접 볼 때 이제는 원격 응용 프로그램 세트, iFrame과 같은 일종의 메인 페이지에서 눈에 띄는 것이 없었습니다. 또는 숨겨진 자바 스크립트 . 나는 당신이 정확히 11:30:00 CET의 분비 날짜를 가지고 있었기 때문에 많은 사람들이 눈에 띄는 다양한 자바 스크립트 파일을 다운로드해야 할 때 시작했습니다.
HTTP/1.1 100 OK서버: 아파치 다양: 호스트 최종 수정일: 3월 14일 수요일 10:30:00 GMT 2012 캐시 확인: max-age=86400 만료: 2012년 3월 15일 목요일 10:31:54 GMT. 콘텐츠 유형: 응용 프로그램/x-JavascriptP3P: policyref="http://www.nu.nl/w3c/p3p.xml", CP="NON DSP COR NID CURa ADMa DEVa PSAa IVAa psda IVDa OUR IND UNI COM NAV INT STA" 콘텐츠 길이: 2290...
자바스크립트는 난독화될 수 있고 간단한 난독화 도구가 있지만 일반적으로 손으로 볼 경우 자바스크립트가 대역폭을 고정하기 위해 자주 보관하거나 압축해야 하는 파일이기 때문에 놓치기 쉽습니다. 파일은 간단했고 우리는 클라이언트를 리디렉션할 위치만 보고 싶었습니다. 이는 원래 Windows Vista/7/8의 시스템을 이 Nuclear Pack 익스플로잇 키트의 별도 위치로 리디렉션했기 때문에 일반적으로 흥미로웠습니다. 당시 저희는 nu.nl에 연락하여 현지화로 불쾌한 스크립트를 제출할 예정이었으며 곧 삭제되었습니다. 메인 페이지가 v incl.js로 수정되었으며 최근 히스토리가 추가되었습니다.
이 소프트웨어를 다운로드하여 오늘 컴퓨터의 속도를 향상시키십시오. PC 문제를 해결할 것입니다. 년How To Deal With Nu.nl Malware Removal?
Что делать с удалением шпионского ПО Nu.nl?
Hoe Om Te Gaan Met Nu.nl Malware Verwijdering?
Como Isso Pode Lidar Com A Remoção De Malware Nu.nl?
Wie Gehe Ich Vor, Wenn Nu.nl-Malware Entfernt Wird?
Comment Gérer La Suppression Des Logiciels Malveillants Nu.nl ?
Come Affrontare Positivamente La Rimozione Del Malware Nu.nl?
Hur Hanterar Man Borttagning Av Spionprogram Nu.nl?
Jak Sobie Radzić Z Usuwaniem Złośliwego Oprogramowania Nu.nl?
¿Cómo Lidiar Con La Eliminación Del Software Publicitario Nu.nl?
년
