2008/06/30 21:33

파일구리가 설치한 ilikeclick 관련 쇼핑포인트 악성코드

필자는 얼마전 컴퓨터 사용중 이상한 현상을 발견했다.

옥션이나 지마켓등 인터넷쇼핑몰에서 검색을 하면 바로 이동이 안되고



사용자 삽입 이미지
위 그림처럼 '123'이라는 검색어를 입력하면 바로 검색이 되는게 아니라



사용자 삽입 이미지
http://www.ilikeclick.com 으로 시작되는 이상한 경로를 거치기 시작했다.
필자의 컴퓨터에는 광고필터링이 작동중이기 때문에 광고주소로 의심되는 주소는
이동을 하지않고 그대로 멈추기때문에 알 수 있었지만 일반사용자는 전혀 눈치채지 못한다.
사이트주소만 보아도 광고관련 사이트임을 직감할 수 있었고,
악성코드나 악성툴바가 깔렸다는 사실또한 예측할 수 있었다.
바로 알약을 실행해서 악성코드검색을 해보았으나 관련 항목을 찾을 수 없었기에
직접 찾아보기로 했다.



사용자 삽입 이미지

도구- 추가기능 관리를 눌러준다.



사용자 삽입 이미지
액티브X가 아닌 툴바(BHO)쪽이기 때문에 'Internet Explorer에서 사용하는 추가기능'을 선택해준다.



사용자 삽입 이미지
역시나 의심가는 항목이 발견되었다. 바로 'FileguriPoint Class'
얼마전 필자의 친구가 깔고간 '파일구리'라는 프로그램에서 같이 깔아놓은것으로 보이는
쇼핑포인트관련 악성코드다.
악성코드란 사용자 몰래 설치되어 원치않는 작동을 하는 프로그램을 말한다.
전형적인 악성코드의 모습을 하고 있다.



사용자 삽입 이미지
아래부분에서 '사용 안 함'을 골라주고 확인버튼을 눌러주면 이상한 사이트로 이동을 하지는 않는다.
알아보니 이 악성코드는 인터넷창을 느리게 하는 기능을 하기도 한단다.
당연히 삭제해야 한다.



파일구리 홈페이지에서는 이것과 관련해 주절주절 해명을 하고 있다.
(http://www.fileguri.com/customercenter/FgShoppingPoint.asp)
요점은 계속깔아놓고 쓰면 파일구리 포인트를 적립해 준다는 식이다.
마치 엄청난 혜택을 주는것 처럼..
됐다.
너네나 많이 써라.
이런식으로 해놓고 돈은 ilikeclick.com과 파일구리가 버는거다.
남 좋은일 시킬 수는 없지.




파일구리측에서 말하는 FileguriPoint Class를 사용하지 않는 방법 1
사용자 삽입 이미지


파일구리측에서 말하는 FileguriPoint Class를 사용하지 않는 방법 2
사용자 삽입 이미지
삭제 프로그램 Down http://point-web.fileguri.com/guide/unins_point.exe



반성해라 파일구리
이런 쓰레기를 돈내고 쓰는 사람은 말리고 싶다.
이올린에 북마크하기(0) 이올린에 추천하기(0)
크리에이티브 커먼즈 라이선스
Creative Commons License
Trackback 0 Comment 6

Trackback : http://www.exfly.net/trackback/64 관련글 쓰기

  1. 2008/10/31 22:55 address edit & del reply

    비밀댓글 입니다

  2. 이민수 2008/11/16 00:52 address edit & del reply

    좋은정보입니다. 제가쓰는컴터들중에 문제일으키는게 있어서 포맷까지 시도했었는데 이놈이 문제였군요,

    • BlogIcon ExFLy 2008/11/25 04:05 address edit & del

      근데 저 방법대로 해도 확실히 제거는 안되는것 같더군요 확실한것은 파일구리를 삭제하는게..

  3. 1212 2009/01/10 08:40 address edit & del reply

    좋은정보내요~~~~

  4. 행정 2009/08/11 10:44 address edit & del reply

    감사합니다^^

  5. 저..ㅜ_ㅜ 2010/01/08 13:58 address edit & del reply

    삭제 프로그램 저걸 실행시켜서 없앳는데두... ㅜㅜ (컴터다시실행하라는것은 없길래 안햇서여)

    자꾸 뭘 검색하고 오른쪽에 연관검색어를 클릭하면 ilikeclick 이게실행되면서 옥션이 떠요 ㅜ_ㅜ

    어떡하죠???



>