-rw-r--r--    1 gosione  gosione      2698 12월 13 00:40 ./index.htm
-rw-r--r--    1 gosione  gosione     35681 12월 13 00:41 ./main.php
-rw-r--r--    1 gosione  gosione       922 12월 13 00:41 ./main.html
-rw-r--r--    1 gosione  gosione      2623 12월 13 00:41 ./main.htm

위에 해당 되는 파일이 13일 변조된것으로 보이며, 파일 최하단에 스크립트를
불러오는 소스가 추가된듯 합니다. 추가내역을 삭제하시면 될 것입니다.

ftp 로 접근한 공격이기 때문에 필히 비밀번호 갱신을 하신후, 이용을
해보시기 바랍니다. 

해당 시점의 접근기록
gosione  ftpd7990     112.216.45.188   Sat Dec 13 00:40 - 00:41  (00:00)
gosione  ftpd24169    112.216.45.188   Sat Dec 13 00:22 - 00:22  (00:00)
gosione  ftpd14994    112.216.45.188   Fri Dec 12 17:38 - 17:38  (00:00)

감사합니다.

권창열 wrote..
: 크롬에서 저희 사이트를 열었더니 다음과 같은 경고 메세지가 뜨네요.
: 한 번 확인 좀 부탁드립니다.
: 전화번호 010-2220-7233
: 
: - 다 음- 
: 
: 다음 사이트에 멀웨어가 있습니다.
: 
: 현재 www.gosione.net의 공격자가 사용자 정보(예: 사진, 비밀번호, 메시지, 신용카드)를 도용하거
: 나 삭제하는 위험한 프로그램을 컴퓨터에 설치하려고 시도할 수 있습니다.
: 
: 발생 가능성이 있는 보안 문제의 세부정보를 자동으로 Google에 보고합니다. 개인정보취급방침
: 안전 페이지로 돌아가기세부정보 숨기기
: 최근 Google 세이프 브라우징이 www.gosione.net에서 멀웨어를 감지했습니다. 평소에 안전한 웹사
: 이트도 멀웨어에 감염될 때가 있습니다.
: 
: 보안 관련 위험을 이해한다면 위험한 프로그램이 삭제되기 전에 안전하지 않은 사이트에 방문해도 
: 됩니다.