Вы находитесь на странице: 1из 7

Malware Zero

Web : malzero.xyz
Virus Zero Season 2 : cafe.naver.com/malzero
Batch Script : ViOLeT (archguru)

https://malzero.xyz
https://cafe.naver.com/malzero/94376

��� ! Ÿ ����Ʈ/ī��/��α�/�䷻Ʈ ���


� ��� /���� �� ����� �̿� ���
���� ! (�߰� �� �Ű� ���)

- - - - - - - - - - - - - - - - - - - - -

�� ��� 01. Malware Zero ��ũ��Ʈ�� ���


� ���� ‫� �ؾ‬ϳ���?

����Ǿ� �ִ� <6. ��� ���> ���� ���

- - - - - - - - - - - - - - - - - - - - -

�� ��� 02. ��ũ��Ʈ ���� �� ��� �߻��մϴ�. (�Ǵ� ��ũ��Ʈ �ʱ�ȭ


���� ���)

A. �ʼ� ������ ������� �ʰų� ����� ���·� ����

����� �������� ��� �� �����Ͻðų� ���� ��� �Ŀ���


����� �߻��ϸ� ����� ��� ����޾� ���

�� ����� ��ӵ� ���, ��Ǵ� ����� ����� Ż���� �����


�����ϴ� �Ǽ��‫ڵ‬忡 ������ ������ �� ����Ƿ� ���� ���( ��Ʈ ��ŷ �濡
�� ȯ�
��) �‫ٸ‬� ���
�ġ�� ����� Ǯ�� �˻� ����

B. ����Ʈ�� ���� ���� ���

�Ǽ��‫ڵ‬忡 ���Ͽ� ����Ʈ�� ���� ������ �����ִ� ���, ����� unhookexec.inf


����� ���� �� ���콺 ����� Ŭ�� �� ��ġ

�� ��, ��� �� �系 PC �� Ư���� ���� ��Ģ�� ���� ����


������ �����ִ� ��� �‫��� �� ��� ����ذ‬

C. �����ͺ��̽� ���� ������ ��ġ���� ��� (�Ǵ� ���� ����


���)

����� ����� ��ũ��Ʈ ���� �� ��� ��ü ��� �� ���� ���


�� ���� �Ǵ� ����� unlock.reg ����� ��� �� ����

�� ����� ��ӵ� ���, ���� ����� ������Ű�� Virut �Ǵ�


Parite ���� �Ǽ��‫ڵ‬忡 ���� ���� ����� �� ����Ƿ� ���� ���� �ǰ(���)� �̿��Ͽ�
��� �˻� ���� (��ܵ������ ��� ���� )

D. Oops, Unsupported Korean Language !

Control Panel �� Region and Language �� Administrative �� Language for


non-Unicode programs �� Change system locale �� Korean (Korea)

X. ��ũ��Ʈ �ʱ�ȭ �ð��� �ʹ� ��� �ɸ��� ��� (10�� �̻�)

���� �ǰ�� �ǽð� ���� ��� ��Ȱ��ȭ �� �˻� �Ǵ� ���� ����
���� �� �˻� ����
- - - - - - - - - - - - - - - - - - - - -

�� ��� 03. ��ũ��Ʈ ���� �� ���‫��� �ڱ‬ǰų� Ư� ������� ��ð�


���ߴ� �� ������ ���� �̷������ �ʽ�ϴ�.

����� unlock.reg ����Ʈ���� ����/��� �� ����, ����


������ ����� �߻��ϴ� ��� �Ʒ��� ��� ���� 1ȸ ����Ͽ� �Ǽ��‫�ڵ‬
ġ�� �� �����

�� Kaspersky TDSSKiller :
http://media.kaspersky.com/utilities/VirusUtilities/EN/tdsskiller.exe
�� AhnLab V3 OnlineGameHack Kill :
http://download.ahnlab.com/vaccine/gamehackkill.exe

�� '����� ����� ã� �� ���ϴ�.' �޽��� ǥ � õ � � � � � � Ǹ � Cidox � � Ʈ Ŷ � �


������ ������ �� ����Ƿ� Kaspersky TDSSKiller ���� ��� ����

- - - - - - - - - - - - - - - - - - - - -

�� ��� 04. �Ǽ� ��α‫� �׷‬Ǵ� �Ǽ��‫ڵ‬尡 �߰�� �Ǿ���� ��ŵ��� �ʾҽ�ϴ�.
���
� � ‫� �ؾ‬ϳ���?

�Ǽ� �‫�� ���� �׸‬Ű� ������� ���, ��ǻ��


͸� ���� �Ǵ� ����
���� ����(����) �� �‫� �˻� �� �� �ٽ‬õ�

���Ŀ��� ��ſ� �����ϸ� ���� �ǰ(���) �� ��� ��� �Ǵ� ���


��� �ƿ��Ƽ�� ����Ͽ� ��� ����

�� ��ŵ��� �ʴ� ����Ʈ�� ���� ���, ����Ʈ��


�����(REGEDIT)�� ����Ͽ� �� ���

�Ϲ����� ���¿��� ����Ʈ�� �����(REGEDIT)�� ���� ��


��Ű� �Ұ����� ��� �Ʒ� ��޾
α���� ��‫��� ���� �׷‬

�� PsExec : https://technet.microsoft.com/ko-kr/bb897553

��� �����Ʈ(���� ����)�� �����Ͽ� ��� �̵� �� �Ʒ� ����


�����Ͽ� ����Ʈ�� �����(REGEDIT) ���� �� �� ��� �õ�
(��� ��� Ű ��� ���� ������� Everyone ��� �߰� �� ���
���ѿ� ��� üũ �� ���)

PsExec -i -d -s regedit.exe

- - - - - - - - - - - - - - - - - - - - -

�� ��� 05. ��� �� ����� ���� �� ���, ����Ʈ���� ���


�������Դϴ�. ������ �����Ѱ���?

�˿��� ���(�⺻: C:\Quarantine_MZK)���� ���� ����

���� �� ���� �� ���ϸ� �‫�� ��� �ڿ‬¥�� vz Ȯ���� ��� ��,


����Ʈ ����� ����Ͽ� ���� ��� ���� (���� �̵� �����)
����Ʈ���� ��� reg Ȯ������ ���� ����� Ȯ���Ͽ� �����
��� ���� �� ���

�˿��� �� ��� �� Files ���� ����, Folders ���� ���, Registrys


���� ����Ʈ�� ������ ���
�� ���� �߻� ��, mzkhelp@gmail.com ���‫ּ����ڿ‬ҷ� �˻� � � � � Ʈ ��� � �
÷���Ͽ� �Ű�

- - - - - - - - - - - - - - - - - - - - -

�� ��� 06. ���� ���� �����ϴ� ���� �𸣰‫� ڽ‬ϴ�. ���


� � ‫� �ؾ‬ϳ���?

[ Windows Vista, 7 ]
�ʱ� Windows ���� ȭ���� ����� �‫ ��� ����� �� �ٷ‬ȭ��
���¿��� F8 Ű�� ������ ����� ��� ���� ȭ�鿡�� ����

[ Windows 8 ]
���(����: ����� + I Ű) �� PC ��� ���� �� ����Ʈ �� ����
�� ���� �� ��� ���� �ɼ� �� �‫� ��� �� �ٽ� ���� �� ��� �ذ‬ɼ�
�� ���� ��� �� �‫ ���� ��� �� ���� �ٽ‬ȭ�鿡�� ����

[ Windows 10 ]
���(����: ����� + I Ű) �� ����Ʈ �� ���� �� ���� �� ���
���� �ɼ� �� �‫� ��� �� �ٽ� ���� �� ��� �ذ‬ɼ� �� ���� ��� �� �‫�ٽ‬
���� �� ��� ���� ȭ�鿡�� ����

- - - - - - - - - - - - - - - - - - - - -

�� ��� 07. �˻縦 ��� �Ϸ��� �Ŀ� ���ͳ‫� ������� �ݿ‬ʽ�ϴ�. (����� �Ŀ���
������� ��� ���)

�Ǽ��‫ڵ‬忡 ���� �ý��� ����(Ư�� WSHTCPIP.DLL) �� WINSOCK, TCP/IP, DHCP


���� �Ǵ� DNS �� ���� ��� �Ǵ� �ջ�� ��� �߻� �����ϸ�, �Ʒ���
���� �����Ͽ� ��Ʈ��ũ ȯ�� ����

�� ����� �ý��� ������ �������� �ʾ� ����� �߻��� ���


ǥ�� ȯ����� �����Ͽ� Windows ��ġ �̵��(CD/DVD) ���� ��, ���
�����Ʈ(CMD)�� ���� ������� �����Ͻ� ��� SFC /SCANNOW ��ɾ
����, �Ǵ� <��� 12> ���

�� ��Ȥ ��Ʈ��ũ ����Ͱ� �� ����(Deep Slip) ���� ����Ǿ�


������ �Ұ������� �� �����, �� ��� ��ġ ���‫���� ��� ���ڿ‬
��Ʈ��ũ ����� ��� �� '��� ��' �� '���� ����ϱ� ��� ��ǻ�Ͱ�
�� ��ġ�� �� �� ���' �
‫�� �׸�� ����ؾ‬

1) �Ʒ� ���� ��� 'DNS' ���� Ȯ�� �� ����

A. '�����' �� '��Ʈ��ũ �� ���ͳ�' �� '��Ʈ��ũ �� ���


����' ���� (�Ǵ� NCPA.CPL ����)
B. 'Ȱ�� ��Ʈ��ũ ����'�� '����' �‫�(����' �񿡼׸‬Ǵ� ����)
���� ����' Ŭ�� (��Ī� �‫)��� �� �ٸ‬
C. ����(�Ǵ� ����) ���� ���� ���� â�� '�Ϲ�' �ǿ��� '�Ӽ�'
��ư Ŭ��
D. �Ӽ� â�� '��Ʈ��ŷ' �ǿ��� 'Internet Protocol Version 4 (TCP/IPv4)'
�‫�' �� ���� �׸‬Ӽ�' ��ư Ŭ��
E. �Ӽ� â�� '�Ϲ�' �ǿ��� �ϴ� DNS ���� '�‫ ����ڵ‬DNS ���� �ּ� �
‫� '�ޱ‬Ǵ� '��� DNS ���� �ּ� ���'�� üũ

* '��� DNS ���� �ּ� ���'�� üũ �� �Է��‫ �� �ؾ‬IP


(��Ż� �Ǵ� ��Ʈ��ũ ȯ�渶�� �‫����� �� �ٸ‬, ��� DNS �ּҸ �
����ϴ� ȸ���� ���� ��� DNS �ּ� �Է�)

KT Olleh = �⺻ DNS : 168.126.63.1, ��� DNS : 168.126.63.2


SK Broadband = �⺻ DNS : 210.220.163.82, ��� DNS : 219.250.36.130
LG U+ #1 = �⺻ DNS : 164.124.101.2, ��� DNS : 203.248.252.2
LG U+ #2 = �⺻ DNS : 164.124.107.9, ��� DNS : 203.248.252.2
LG U+ #3 = �⺻ DNS : 61.41.153.2, ��� DNS : 1.214.68.2
Google = �⺻ DNS : 8.8.8.8, ��� DNS : 8.8.4.4

F. 'Ȯ��' ��ư Ŭ�� �� ���ͳ� ���� Ȯ��

2) '�����' �� '��Ʈ��ũ �� ���ͳ�' �� '��Ʈ��ũ �� ��� ����' â


�ϴ��� '��� �‫���� ��� ���� ���� '�ذ‬

3) ����⸦ ����� ���, ����� ����� �Ǵ� ���� ��ư� ���� ��


��� ���� ��� Ȯ��

4) ��� �‫� ���� �׸‬Ŀ��� ������� ��� ��� �Ʒ��� ��ɾ ����
���� �� �����

IPCONFIG /REGISTERDNS
IPCONFIG /FLUSHDNS
IPCONFIG /RELEASE
IPCONFIG /RENEW

5) 4�� �‫� ���� �׸‬Ŀ��� ������� ��� ��� �Ʒ��� ��ɾ� ����
�� �����

NETSH WINSOCK RESET

6) 5�� �‫� ���� �׸‬Ŀ��� ������� ��� ��� �Ʒ��� ��ɾ ����
�� �����
(��� TCP/IP ���� ����� ������ ��� IP, DNS �� ����Ʈ����
����� �ʱ�ȭ�ǹǷ� �缳��� �ʿ� � � � � � � � )

NETSH INT IP RESET C:\LOG.TXT

7) �Ʒ��� ������ ����� ã�� ���� �� ����� Ŭ��, '�Ӽ�'�


������ ����� ���� �ǿ��� '����' ��ư Ŭ��

Windows �� System32 ��� �� NSISVC.DLL


Windows �� System32 �� wbem ��� �� WMISVC.DLL

��ư Ŭ�� �� SYSTEM, Administrators, Users �‫�' ���׷‬б� �� ����'


������ '���' ����� �Ǿ����� ����� Ȯ���Ͽ� ���Ǿ� ���� ���
��� '���'��� ���

��� �� �����

8) 7�� �‫� ���� �׸‬Ŀ��� ������� ��� ���, �Ʒ� ���� ��� ��
ī���� '�ӵ� �� ����' ��� ����

A. '�����' �� '��Ʈ��ũ �� ���ͳ�' �� '��Ʈ��ũ �� ���


����' ����
B. 'Ȱ�� ��Ʈ��ũ ����' �‫ '���� ���� ����' �񿡼׸‬Ŭ�� (��Ī� �
‫)��� �� �ٸ‬
C. ���� ���� ���� ���� â�� '�Ϲ�' �ǿ��� '�Ӽ�' ��ư Ŭ��
D. ���� ���� ���� �Ӽ� â�� '��Ʈ��ŷ' �ǿ��� '����' ��ư
Ŭ��
E. �� ī�� ����̹� �Ӽ� â�� '���' �ǿ��� '�ӵ� �� ����' ���‫׸‬
1< ��� �� ����Gbps ������/100Mbps ������/10Mbps ������> �� ��
���� ���� (�⺻��: �‫)���� �ڵ‬
F. 'Ȯ��' ��ư� ���� �� �����

�� ��Ʈ��ũ ����� ����� �� ǥ�õ��� ��� ��� <��� 08> �‫��׸‬


����Ͽ� �‫�ذ‬
�� ��� �����ε� ������� ��� ���, �� ī�� ����̹� �缳 ġ �Ǵ�
�ü��� ���� ������ ����

- - - - - - - - - - - - - - - - - - - - -

�� ��� 08. '��Ʈ��ũ �� ��� ����'���� ��Ʈ��ũ ����Ͱ� ǥ�õ���


�ʰų� �������� ��� ��� �ġ ���

1) ��Ʈ��ũ ����� �� ����(Deep Slip) ��� ���

A. '�����' �� '��ġ ����' ����


B. '��Ʈ��ũ �����' �‫�� ���� ��� ���� �񿡼׸‬ġ ���� �� ����� ��ư
Ŭ��
C. '�Ӽ�' �޴� Ŭ��
D. '��� ��' �� Ŭ��
E. '���� ����ϱ� ��� ��ǻ�Ͱ� �� ��ġ�� �� �� ���' �‫ �׸‬üũ
���
F. ��� ���� �� �����

2) ��� �����Ʈ(CMD)�� ���� ������� �����Ͽ� �Ʒ��� ��ɾ�


���� �� �����

REGSVR32 NETSHELL.DLL
REGSVR32 NETCFGX.DLL
REGSVR32 NETMAN.DLL

3) ����� �‫��� ��� ����ذ‬, �Ʒ� ���� ��� ����� '����̹�


����Ʈ���� ����Ʈ' ���� (����� �߻��� ��� ����Ϳ� ����
������ ������ ���)

A. '�����' �� '��ġ ����' ����


B. '��Ʈ��ũ �����' �‫��� ���� �񿡼׸‬ǥ �������� ǥ�� �� ��ġ ����
�� ����� ��ư Ŭ��
C. '����̹� ����Ʈ���� ����Ʈ' �޴� Ŭ��
D. '��ǻ�Ϳ��� ����̹� ����Ʈ���� ã�ƺ���' Ŭ��
E. '��ǻ���� ��ġ ����̹� ��Ͽ��� ��� ����' Ŭ��
F. ���� ��ġ�� ������ ��Ī�� ����̹� ���� �� '���' ��ư
Ŭ��
G. ��� ���� �� �����

- - - - - - - - - - - - - - - - - - - - -

�� ��� 09. ��ũ��Ʈ ���� �� "���‫����� ��� � ڰ‬Ʈ�� �������


�ʵ��� ����߽�ϴ�." �޽��� ǥ�õ˴ϴ�.

����� unlock.reg ����Ʈ���� ����/��� �� �˻� ����

- - - - - - - - - - - - - - - - - - - - -

�� ��� 10. ��ũ��Ʈ ���� �� "�ý��� ��� ����ġ" ��� �߻��մϴ�.


���
� � ‫� �ؾ‬ϳ���?

���� ���� ���� �� �˻� ����


- - - - - - - - - - - - - - - - - - - - -

�� ��� 11. ���ͳ� �ͽ��÷η� ������ ������� �ʴ� �� �̻� �����


�߻��մϴ�. ���
� � ‫� �ؾ‬ϳ���?

����� �� ��Ʈ��ũ �� ���ͳ� �� ���ͳ� �ɼ� �� ��� �� ��


���� ��ư� ���� ������ �ʱ�ȭ

�� ���� ��ġ�Ǿ� �ִ� ��� �÷��� �÷��̾�(Adobe Flash Player)�� �浹


����� �� ����Ƿ�, �÷��� �÷��̾ ��� �� �缳 ġ

- - - - - - - - - - - - - - - - - - - - -

�� ��� 12. �ʼ� �ý��� ������ ������� �ʰų� 'Ȯ�� �ʿ�'��


ǥ�õǾ��ϴ�. ���
� ó �� ‫� �ؾ‬ϳ���?

1) �ʼ� �ý��� ������ ������� ��� ��� (DLL ������ ��츸 �


‫)�ش‬

�� http://www.dlldownloader.com
�� https://ko.dll-files.com

� ����Ʈ �� �� ��� �湮�Ͽ� ���ϸ���� �˻�, �‫� ��� ڽ‬ü� �� ��Ʈ ��


�´� ������� Windows ��� �� System32 �Ǵ� SysWOW64 ��� ����
(System32 Ȥ� SysWOW64 ��� ���� ��� Ȯ��� ����Ʈ ���Ͽ� ��ϵ� ��� ���)

�� 32bit �ü� : System32 (32bit)


�� 64bit �ü� : System32 (64bit), SysWOW64 (32bit)

2) �ʼ� �ý��� ������ 'Ȯ�� �ʿ�'�� ǥ�õǾ�� ���

�ü��� ����Ʈ �� �� ����� ������ ��쿡�� 'Ȯ�� �ʿ�'


����� ǥ�õ� �� ����Ƿ�, ���� ���̷���
��Ż(https://www.virustotal.com) ����Ʈ�� �湮�Ͽ� �‫�ش‬Ǵ� ����� �÷� �˻�
����

���̷��� ��Ż ��� ���(��� �‫� �׸‬ʷϻ�)��� Ȯ�εǴ� ���, ��ũ��Ʈ�� ����
����޾� ������ �� Ȯ�εǾ�‫���� �ٸ‬Ʈ ���Ͽ� ��ϵ� SHA-256 ���
malzero.virus@gmail.com ���‫ּ����ڿ‬ҷ� � 뺸
�� ��ũ��Ʈ�� ���� ����޾� ����� ���°� �ƴ϶�� ��ũ��Ʈ��
��� ����޾� ��� (�‫���� �ڵ‬Ʈ ���� ���)

���̷��� ��Ż ��� �Ǽ���� ����Ǿ�‫� �ٸ‬Ʒ��� A �� B �‫ ��׸‬Ȯ��

A. DLL ������ �Ǽ� ���Ϸ� ���(��� �� 8�� �̻�)�Ǿ�� ��쿡�� �


‫)�׸‬1 � �‫��( ���� �ٷ‬, ����� ����� ���ϸ� ���� ���� �ʿ�)
B. EXE ������ �Ǽ� ���Ϸ� ���(Virut �Ǵ� Parite ���)�Ǿ�� ��쿡�
� https://cafe.naver.com/malzero/94118 �Խù�� ����Ͽ� ġ��

- - - - - - - - - - - - - - - - - - - - -

�� ��� 13. �Ǽ��‫ �ڵ‬ġ��/��� �Ŀ� ��ǻ�Ͱ� ����������


������ϴ�.

�Ǽ��‫ڵ‬尡 ����� �� �����̳� ��ũ�� ������ ��� �߻��� ��쿡 ��Ÿ����


����� ���ɼ��� ũ�Ƿ�, �Ʒ��� ���� �����Ͽ� ��ũ ��� ���

1) ��� �����Ʈ(CMD)�� ���� ������� ����


2) CHKDSK �Է� �� ���� (����! ��� ���Ͱ� �߰ߵǸ� ������ �˻�� ����)
3) ��� �߰ߵ� ���, CHKDSK /F (��� ����� �˻縦 ���� ��� /F ��� /R ��
����) �Է� �� ����
4) '����� �ý����� �‫��˻� ����� �� �� ������ �ٽ‬ϵ��� �Ͻð
‫� ڽ‬ϱ�?' �޽���� Y �Է� �� ����
5) ����� (�ü� ���� �߰��� ��ũ �˻� ����, �ð� �‫� � ټ‬ҿ�)

�� ��Ȥ ��ũ�� �µ��� ��� ������ ��찡 �����, �� ���� ��ǻ��


͸�
����Ų �� �� 20�� �Ŀ� ���

- - - - - - - - - - - - - - - - - - - - -

�� ��� 14. ��ũ��Ʈ ���� �� "�� ����� �� �� ���(���ϴ�)" ���


�߻��մϴ�. ���
� � ‫� �ؾ‬ϳ���?

����� unlock.reg ����Ʈ���� ����/��� �� �˻� ����

��� �Ŀ��� ������� ��� ��� Windows �� System32 ��� ����


����ϴ� CMD.EXE(��� �����Ʈ) ������ ����ϴ��� Ȯ�� ��, ������
������� ��� ��� �Ǽ��‫ڵ‬忡 ���Ͽ� ����� ���·� ��� ����� �����Ͽ� ���

- - - - - - - - - - - - - - - - - - - - -

�� ��� 15. ��Ÿ �


‫��߻��� �� �ִ� �������� ����� �ذ‬Ϸ��?

�� Microsoft ��� ���� : https://support.microsoft.com

- - - - - - - - - - - - - - - - - - - - -

�� ��� 16. �Ǽ��‫� ������ �ڵ‬ǽɵ��� ���� Ž����� �ʽ�ϴ�. ���


� � ‫� �ؾ‬ϳ���?

�Ʒ��� �ȳ��� �Խù�� ������ֽñ� �‫�ٶ‬ϴ�.

�� ��ܵ��� �ʴ� �Ǽ��‫�ڵ‬/�ֵ��� �м� ��û�ϱ� :


https://cafe.naver.com/malzero/98809

- - - - - - - - - - - - - - - - - - - - -

�� ��� 17. �����ͺ��̽�(DB) ������ ����Ǿ�޽� ��� �‫ ���ٴ‬ǥ�õ˴ϴ�.


���
� � ‫� �ؾ‬ϳ���?

����� ����ϴ� ��ũ��Ʈ ��� ��, �Ʒ��� ��ũ�� ���� ���


����Ʈ �� ��ũ��Ʈ�� ����޾� ���

�� Malware Zero : https://malzero.xyz

- - - - - - - - - - - - - - - - - - - - -