|
|
 |
|
|
| 악성코드 이름 |
BestCode |
악성코드 종류 |
adware |
| 실행
환경 |
|
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
Bestcode가 특정 싸이트에 런칭이 되면,
수많은 곳에 Icon 파일(*.url)이 생성되며 인터넷익스플로러에서 주소를 입력하여 로딩하는 과정에서 자동으로 참조된다.
바탕화면(Desktop), 즐겨찾기(Favorites)나 빠른실행(Quick Launch) 부분에 *.url 로 등록되는 유명한 이름들..다음.url, Daum.url, 네이버.url, naver.url 로 생성된다.
이 파일들의 실제 내용중에는[URL=http://seroe.net/naver.htm] 과 같은 내용이 들어있다.
이는 해당 싸이트의 주소를 거쳐가는 순서가 되어버리게 만드는 것이다.
즉 해당 사이트를 거쳐가게 하여 카운트를 올려 사이트의 트레픽을 향상시키는 것이다.
현재 Bestcode 를 이용하는 기법 300여 가지 모두, PC세이퍼, 스파이백신으로 자동 검사ㆍ치료되지만 변종이 있을 수 있으니 동일한 증상이 계속 된다면 신고바란다.
|
|
치료 방법 |
|
|
직접치료방법 |
|
|
|
|
|
