ImageSAFERStart_x64 & ImageSAFERStart_x86
작업 관리자에 아래 그림과 같이 ImageSAFERStart 관련 프로세스가 떠있어서 어디에서 설치 되었는지 궁금해짐
services.msc 에서 사용안함으로 하면 다시 실행은 되지 않겠지만,삭제하고 최근에 접속한 사이트 접속해서 찾아냄.
건강보험공단에 접속하니 IgameSAFERStart 뿐만 아니고 ActiveX 관련 해서 여러개가 설치됨.
아래 그림은 C:\Windows\system32 에 설치된 파일들.
services.msc 에서 중지 & 사용안함으로 변경하고 아래 파일들 삭제.
삭제하더라도 건강보험공단에 접속하면 다시 설치됨.
개인정보 유출 건도 있고 해서 압축파일에 패스워드 걸어서 풀어보는 테스트를 진행
테스트 툴은 Elcomsoft의 Advance archive password recovery로 실시함
패스워드는 " A-Z , a-z , 0-9 " 로 패스워드 길이를 4-8자리로 테스트
시스템 사양 ( Q6600 / 8기가 메모리 : CPU 25%만 사용 )
| 패스워드 길이 | 경우의수 | 분당 가능횟수 | 1시간 | 1일 | 걸리는 일수 |
| 4 | 14,776,336 | 7755 | 60 | 24 | 1.323532109 |
| 5 | 916,132,832 | 7755 | 60 | 24 | 82 |
| 6 | 56,800,235,584 | 7755 | 60 | 24 | 5,088 |
| 7 | 3,521,614,606,208 |
7755 |
60 | 24 | 315,435 |
| 8 | 218,340,105,584,896 | 7755 | 60 | 24 | 19,556,955 |
위 표를 보면 패스워드 길이의 중요성을 다시 한번 느낄수 있음.
오늘 KB국민카드 개인정보유출 내용을 보고 캡쳐해서 올림.
카드번호 빼고 전부 유출...
|
