토렌트로 모처럼 영화를 다운받아 보려는데 다운받던 파일들이 지워져 버리네요.
백신이 차단했을 거라 생각은 들었지만 동영상을 왜 차단했는지 궁금하여 로그파일을 열어보니
트로잔 악성코드네요. 아무리 생각해도 동영상 파일이 어떻게 악성코드가 될 수 있을까 궁금하여 검색을 해보니
파일이름이 우리가 생각하는 영어 알파벳이 아니라 RLO라는 유니코드 문자라고 하네요.
RLO는 오른쪽에서 왼쪽으로 쓰는 문자라서 아래 그림에서처럼 exE.mp4는 사실 mp4.Exe 파일인거죠.. 헐..
마스터.2016.720p.BRRip.AAC IHS 까지는 우리가 흔히 쓰는 한글과 영문자이고
뒤에 exE.mp4 는 RLO문자였던 겁니다.
그럼 위에서 제가 받던 파일들도 mp4(동영상파일)가 아니고 모두 COM(실행파일) 이었던 거죠. 무섭네요.
다행스럽게도 얼마전 1년에 3천원짜리 백신을 사둔게 값어치를 톡톡히 해냈네요.
|
