에브리존소개 | 제품소개 | 고객센터 | 사이트맵 | Home
개인고객 여성고객 e보안마켓 이벤트
개인고객기업고객
보안접속 ID저장
AD 무료로 책받아가세요!


 
BestCode
 종류
adware
 감염경로
웹사이트의 ActiveX 설치를 통한 감염
 치료방법

에브리존 제품군으로 진단/치료 가능합니다.

 
증상
Bestcode가 특정 싸이트에 런칭이 되면,
수많은 곳에 Icon 파일(*.url)이 생성되며 인터넷익스플로러에서 주소를 입력하여 로딩하는 과정에서 자동으로 참조된다.
바탕화면(Desktop), 즐겨찾기(Favorites)나 빠른실행(Quick Launch) 부분에 *.url 로 등록되는 유명한 이름들..다음.url, Daum.url, 네이버.url, naver.url 로 생성된다.
이 파일들의 실제 내용중에는[URL=http://seroe.net/naver.htm] 과 같은 내용이 들어있다.
이는 해당 싸이트의 주소를 거쳐가는 순서가 되어버리게 만드는 것이다.
즉 해당 사이트를 거쳐가게 하여 카운트를 올려 사이트의 트레픽을 향상시키는 것이다.

현재 Bestcode 를 이용하는 기법 300여 가지 모두, PC세이퍼, 스파이백신으로 자동 검사ㆍ치료되지만 변종이 있을 수 있으니 동일한 증상이 계속 된다면 신고바란다.
 
 
Clickthebutton
 종류
adware
 감염경로
IE
 치료방법

에브리존 제품군으로 진단/치료 가능합니다.

 
증상
쇼핑 싸이트의 링크를 통해 설치되며 시작 프로그램에 ctbclick.exe 파일이 등록된다.
또한 KaZaA의 p2p 프로그램을 통해서도 설치된다.

애드웨어가 실행 되면 윈도우 시스템 폴더 (xp : c:\windows\systme32, 2000/NT : c:\winnt\systme32, 98/me : c:\windows\system)에 CTBHooks.dll 파일 생성하고 윈도우 폴더(98, me, xp : c:\windows)에 CTB3_Share 폴더를 생성한다.

사용자가 웹싸이트를 방문할때마다 모니터 되어 광고 페이지를 새로이 업데이트 하며 그 형태는 팝업창을 사용한다.

애드웨어 제작 싸이트에서 언인스톨 프로그램을 지원하나 레지스트리에는 해당 기록이 남아 있어 완전한 삭제가 이루어지지 않고 있다.
 
 
Gator
 종류
adware
 감염경로
IE
 치료방법

에브리존 제품군으로 진단/치료 가능합니다.

 
증상
다양한 버전이 존재하는 애드웨어의 한종류로 언인스톨 프로그램을 제공하나 정상적인 삭제가 이루어지지 않고 있다.


최초 설치후 다음처럼 레지스트리를 생성한다.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CureentVersion\Run

항목에 CMESys

HKEY_CLASS_ROOT\CLSID\
{21FF86C0--DA1-11D5-A9D5-00500413153C}

HKEY_LOCAL_MACHINE\Software\Gator.com

HKEY_LOCAL_MACHINE\Software\GatorTest

익스플로러의 팝업창을 통해 실행시 마다 정기적으로 나타나며, 새로운 웹싸이트에 방문했을때에는 애드웨어를 통하여 해당 웹주소가 수집된다.
 
 
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
                                                                 * 에브리존 정보 이용 문의 : greenking@everyzone.com
   | 41 | 42 | 43 | 44 | 45 | 46 | 47 | 48