많은 분들에게 혹시 도움이 되지않을까해서 올려봅니다...(지식사이트에서 퍼온글임을 알립니다)
인터넷 상에서 웹 서핑을 하다가 특정 사이트를 접속하면 자신도 모르는 사이에 웹 브라우저의 시작 페이지가 성인사이트나 광고 사이트로 변경되어 있고, 때로는 일정한 시간 간격으로 특정 사이트의 광고 창이 뜨거나 즐겨찾기 메뉴에 등록되어 있는 현상이 최근 들어 많이 발견되고 있다.
- 원인은 무엇인가?
이와 같은 현상은 얼마 전에 크게 문제가 되었던 고힙 사건과 같이 특정 사이트가 광고효과를 높이기 우해 웹사이트에 접속하면 미리 프로그램 되어져 있던 자바스크립트나 액티브 X 컴포넌트들이 자동으로 접속자의 시스템에서 실행되어 웹 브라우저의 초기 시작 페이지 및 컴퓨터의 부팅 시에 자동으로 시작되게 하는 레지스트리 키 값을 추가하거나 변경하기 때문에 일어난다. 이렇게 레지스트리 값이 변형이 되면 일반적인 웹브라우저의 초기화 설정을 바꾸는 방법으로 복구하여도 다시 재부팅하면 레지스트리 값이 예전의 값을 가지고 있어 다시 특정 사이트로 접속하게 되므로 레지스트리를 잘 알지 못하는 일반 사용자들은 당황하여 시스템을 다시 설치하는 경우도 있다.
- 증상 및 치료 방법 대표적인 증상은 단계별로 아래와 같은 3가지로 볼 수 있다.
(1) 웹 브라우저 시작 페이지 변조.
1) 시작 버튼 - 실행 - regedit 입력 후 확인. 2) hkey_current_user - software - microsoft - internet explorer - main - start page ="등록되어 있는 값 삭제 후 원하는 값으로 설정"
(2) 일정한 시간 간격으로 특정 페이지 팝업
시작할 때 자동으로 시작하게 등록할 수 있는 레지스트리인 hkey_local_machine - software - microsoft - windows - currentversion - run에 등록된 항목들을 살펴보면 특정 파일이 심어져 있다. 현재 실행되고 있으므로 ctrl + atl + del키를 누른후 관련 프로세스를 종료시키고 해당 파일을 지우면 된다.
예) win32.hta파일의 내용을 보면 1시간 간격으로 특정 사이트가 뜨게 프로그램되어 있는 것을 알수 있다.
(3) 레지스트리를 수정하여도 재 부팅후 같은 증상이 나타나는 경우
이와 같은 경우는 재부팅시 텍스트 파일을 /s옵션을 이용하여 다시 변경시키는 경우이므로 관련 파일을 지우고 레지스트리를 수정하면 된다.
혹시나 도움이 될것 같아서..
요즘 각종 광고사이트다 팝업창이다 뭐다해서 많은분들이 짜증을 내시는거같아
열심히 찾고찾아 한번 올립니다..유머는 아니지만 아시는 분들도 있겠지만
많은 분들에게 혹시 도움이 되지않을까해서 올려봅니다...(지식사이트에서 퍼온글임을 알립니다)
인터넷 상에서 웹 서핑을 하다가 특정 사이트를 접속하면 자신도 모르는 사이에 웹 브라우저의 시작 페이지가 성인사이트나 광고 사이트로 변경되어 있고, 때로는 일정한 시간 간격으로 특정 사이트의 광고 창이 뜨거나 즐겨찾기 메뉴에 등록되어 있는 현상이 최근 들어 많이 발견되고 있다.
- 원인은 무엇인가?
이와 같은 현상은 얼마 전에 크게 문제가 되었던 고힙 사건과 같이 특정 사이트가 광고효과를 높이기 우해 웹사이트에 접속하면 미리 프로그램 되어져 있던 자바스크립트나 액티브 X 컴포넌트들이 자동으로 접속자의 시스템에서 실행되어 웹 브라우저의 초기 시작 페이지 및 컴퓨터의 부팅 시에 자동으로 시작되게 하는 레지스트리 키 값을 추가하거나 변경하기 때문에 일어난다. 이렇게 레지스트리 값이 변형이 되면 일반적인 웹브라우저의 초기화 설정을 바꾸는 방법으로 복구하여도 다시 재부팅하면 레지스트리 값이 예전의 값을 가지고 있어 다시 특정 사이트로 접속하게 되므로 레지스트리를 잘 알지 못하는 일반 사용자들은 당황하여 시스템을 다시 설치하는 경우도 있다.
- 증상 및 치료 방법
대표적인 증상은 단계별로 아래와 같은 3가지로 볼 수 있다.
(1) 웹 브라우저 시작 페이지 변조.
1) 시작 버튼 - 실행 - regedit 입력 후 확인.
2) hkey_current_user - software - microsoft - internet explorer -
main - start page ="등록되어 있는 값 삭제 후 원하는 값으로 설정"
(2) 일정한 시간 간격으로 특정 페이지 팝업
시작할 때 자동으로 시작하게 등록할 수 있는 레지스트리인 hkey_local_machine - software - microsoft - windows - currentversion - run에 등록된 항목들을 살펴보면 특정 파일이 심어져 있다. 현재 실행되고 있으므로 ctrl + atl + del키를 누른후 관련 프로세스를 종료시키고 해당 파일을 지우면 된다.
예) win32.hta파일의 내용을 보면 1시간 간격으로 특정 사이트가 뜨게 프로그램되어 있는 것을 알수 있다.
(3) 레지스트리를 수정하여도 재 부팅후 같은 증상이 나타나는 경우
이와 같은 경우는 재부팅시 텍스트 파일을 /s옵션을 이용하여 다시 변경시키는 경우이므로 관련 파일을 지우고 레지스트리를 수정하면 된다.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"=
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"=
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"=
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Bar"=
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"=
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Search Page"=
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Search Bar"=
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer]
"SearchURL"=
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main]
"Default_Page_URL"=
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explore/Main]
"Start Page"=
참 글고 여기 글올리는 분들 리플에 제발 쓸데없는 성인전화사이트 광고올리는 인간들
제발 사라졌으면 좋겠네요....남이 정성껏 올린글에 성인광고라니 어휴,,,,