|
|
| 기술개발연구소 |
|
|
|
2005-04-18 |
|
조회 28436 |
|
|
| <table id="Table_01" width="560" border="0" cellpadding="0" cellspacing="0">
<tr>
<td><img src="http://www.everyzone.com/TvOnline/everyzone/20050418/images/column_20050418_01.gif" width="560" height="67"></td>
</tr>
<tr>
<td><table width="100%" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="4%"><img src="http://www.everyzone.com/TvOnline/everyzone/20050418/images/column_20050418_02.gif" width="26" height="23"></td>
<td width="96%" valign="bottom"><span class="style10"><strong>1장 - Bestcode는 Worstcode인가??</strong></span></td>
</tr>
</table></td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/TvOnline/everyzone/20050418/images/column_20050418_03.gif" width="560" height="14"></td>
</tr>
<tr>
<td><table width="100%" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="10"> </td>
<td><table border="0" cellspacing="0" cellpadding="0">
<tr>
<td height="65" class="style11">광고를 하는 이유는 단순히 알린다는 개념보다는 기업 이미지 광고, 제품 판매하는 크게 두가지 목적으로 볼 수 있다.<br>
TV광고와 달리 인터넷 광고는 특별한 규정이 없다보니 자신도 모르게 퍼미션을 하게 되며 그 결과 바탕화면에 새로운 아이콘이 생성된다. </td>
</tr>
<tr>
<td height="222"><table border="0" cellspacing="0" cellpadding="0">
<tr>
<td><img src="http://www.everyzone.com/TvOnline/everyzone/20050418/images/column_20050418_04.gif" width="275" height="195"></td>
<td><img src="http://www.everyzone.com/TvOnline/everyzone/20050418/images/column_20050418_05.gif" width="281" height="196"></td>
</tr>
<tr class=style10>
<td height="24" align="center" valign="middle"><strong>[그림1] 배너와 입간판</strong></td>
<td align="center" valign="middle"><strong>[그림2] 아이콘과 현판</strong></td>
</tr>
</table><br></td>
</tr>
<tr>
<td align="justify"><span class="style11">위의 그림처럼 인터넷 배너가 사람들의 시선을 일순간 사로잡는 주목도에 장점을 둔 옥외광고의
입간판 역할이였다면 바탕화면의 아이콘은 문만 열면 들어갈수 있는 현판과 같은 기능 을 가지고
있다. </span>
<p class="style11">일단 바탕화면에 아이콘이 생성되면 인터넷익스플러의 시작시 자동으로 광고페이지로 연결 되게
한다.<br>
Bestcode는 현재까지 약 300여종의 변종이 존재하며 일련의 파일이름은 icon????.ocx, icon? ???.dll, icon????.inf 등이 있다.</p>
<p class="style11">인터넷 익스플로러에서 플러그인 식으로 참조하여 사용되는 다음의 레지스트리의 특정 값에 대
한 정보를 이용한다.<br>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\
Browser Helper Objects <br>
여기에 등록된 값은 파일 값을 갖게되며, 이는 인터넷 익스플로러를 이용하는 ActiveX 컨트롤의 사용으로 연계된다.</p>
<p class="style11">Bestcode는 이 Browser Helper Objects 이하, BHO 와 ActiveX 컨트롤을 사용하는 것이다.<br>
모듈 자체가 배포에 용이하게 제작되어 있어 얼마의 요금을 지불하고, 제작자의 인증만 받으면 얼마든지 수많은 싸이트에서 광고홍보용으로 사용될 수 있다.</p>
<p class="style11">현재 쉬운만큼 많은 싸이트에 포함되어 있는 악성코드이기도 하며, 영구치료와 동시에 새로운 변종이 나타나 골치거리이다.</p></td>
</tr>
</table></td>
<td width="10"> </td>
</tr>
</table></td>
</tr>
<tr>
<td> </td>
</tr>
<tr>
<td><table width="100%" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="4%"><img src="http://www.everyzone.com/TvOnline/everyzone/20050418/images/column_20050418_02.gif" width="26" height="23"></td> <br>
<td width="96%"><strong class="style10">2장 - 공공의 적..Bestcode!!</strong></td>
</tr>
</table></td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/TvOnline/everyzone/20050418/images/column_20050418_03.gif" width="560" height="14"></td>
</tr>
<tr>
<td><table width="100%" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="10"> </td>
<td><table border="0" cellspacing="0" cellpadding="0">
<tr>
<td><span class="style11">Bestcode가 특정 싸이트에 런칭이 되면, 수많은 곳에 Icon 파일(*.url)이 생성되며 인터넷익스
플로러에서 주소를 입력하여 로딩하는 과정에서 자동으로 참조되어 버린다... </span>
<p class="style11">예를 들면,.. 바탕화면(Desktop), 즐겨찾기(Favorites)나 빠른실행(Quick Launch) 부분에 *.url
로 등록되는 유명한 이름들..다음.url, Daum.url, 네이버.url, naver.url</p></td>
</tr>
<tr>
<td><img src="http://www.everyzone.com/TvOnline/everyzone/20050418/images/column_20050418_06.gif" width="560" height="224"></td>
</tr>
<tr>
<td height="24" align="center" valign="middle"><strong class="style10">[그림] BestCode의 감염경로</strong></td>
</tr>
<tr>
<td align="justify"><p class="style11"><br>위와같이 단축아이콘이 바탕화면, 즐겨찾기나 빠른실행부에 얼마든지 있을 수 있다. 하지만 그 파일의 실제 내용중에는[URL=http://seroe.net/naver.htm] 과 같은 내용이 들어있다.<br>
이는 해당 싸이트의 주소를 거쳐가는 순서가 되어버리게 만드는 것이다.<br>
즉 해당 사이트를 거쳐가게 하여 카운트를 올려 사이트의 트레픽을 향상시키는 것이다.</p>
<p class="style11">현재 Bestcode 를 이용하는 기법 300여 가지 모두, 스파이백신으로 자동 검사ㆍ치료되지만 아 직도 어딘가에서 변종은 꾸준히 발견되고 있다. </p>
<p class="style11">Bestcode에 자세하게 알고 싶다면 <strong><font color="#669933">에브리존 게시판</font></strong>에 문의하기 바란다.</p></td>
</tr>
</table></td>
<td width="10"> </td>
</tr>
</table></td>
</tr>
<tr>
<td> </td>
</tr>
</table> |
|
