익스플로러를 들어가면 hao123?이라는 요상한 중국사이트로 들어가지네요...
그렇다고 홈페이지가 바뀐건 아니고요...
속성들어가면
이렇게 나오는데 재부팅할때마다 이러네요... 뭐 깔린거라면 지우기라도 하지 이건... 모르겠네요
바꿔도 재부팅만하면 원래대로 돌아갑니다... 근데 시작위치가 저게 맞았나요? 대문자는 아니었던것같은데...
서명
익스플로러를 들어가면 hao123?이라는 요상한 중국사이트로 들어가지네요...
그렇다고 홈페이지가 바뀐건 아니고요...
속성들어가면이렇게 나오는데 재부팅할때마다 이러네요... 뭐 깔린거라면 지우기라도 하지 이건... 모르겠네요
바꿔도 재부팅만하면 원래대로 돌아갑니다... 근데 시작위치가 저게 맞았나요? 대문자는 아니었던것같은데...
http://cafe.naver.com/malzero/94376
악성코드 혹은 멀웨어 일꺼 같아요
제가 예전에 인터넷 방송 스트리밍 할때 조목조목 깠던 기억이...
결론은 빈대잡자고 초가삼간 태우는 프로그램입니다.
저는 나름 쓸만해서 썼는데
제가 잘 못 알았나 보네요
별로인것을 추천했다고 면박을 주신거 같습니다
역시 언제나 느끼는거지만 2cpu는 어설프게 아는것은 절대 말하면 안되는곳이라는걸 느껴요
왜 쓸데없이 것인지는 찾아볼께요
제 댓글에 오해 안하셨으면 합니다
많은 분들이 추천하고 있는 것도 알고 있고, 스크립트라는것에 대해 의구심이 들어서 테스트해보았던 것입니다.
간단하게 빈대잡자고 초가삼간 태운다고 말씀드렸는데,
mzk를 돌리기 위해서는 윈도우 기본 보안을 모두 무력화시켜야 합니다.
성능이나 검진이 중요한 것이 아니라, 가장 기본적인 것을 지키지 않는 스크립트라는 것이죠.
그리고, 검증되지 않은 프로그램을 위해 안전모드를 들어가야 한다는 것도 이해할 수 없는 것이죠.
결론적으로 그것을 배치파일로 배포하는 것이 아니라, 컴파일 후에 실행파일로 배포해야 합니다.
당연히 안전모드에서만 실행이 가능한 것도 고쳐야 하고요.
그리고 배포자가 맘먹고 해당 스크립트 내에서 돌아가는 실행파일 하나만 손대면
시스템을 간단하게 파괴하거나 좀비PC를 만드는 것은 일도 아닙니다.
윈도우 보안이 완전히 무력화된 상황에서만 돌아가거든요.
흠 저도 돌리는도중에 뜨는 문구들이 좀 신경쓰이긴 했었는데...
아는분 집에선 바이러스를 274개나 잡더라고요ㅋㅋㅋ
v3 엔진 성능자체만으로는 카스퍼스키, 비트디펜더 다음급으로 평가받습니다.
랜섬웨어 미끼 탐지 방식은 카스퍼스키 다음으로 평가받고 있고요.
물론 랜섬 미끼 탐지는 어느 백신이든 유료버전에서만 정상적으로 작동합니다.
함정은 기업용이네요.
유료지픈데 ..
그리고 보조프로그램에 있는 익스플로러 정보에 시작페이지가 어떻게 되어 있는지 확인하고 그걸 바로가기로 빼면 될거 같습니다.
해당 도메인을 127.0.0.1 로 등록해버렸는데....
도메인 이름은 IP 주로로 변환 되어서 사용됩니다.
IP 주소로 변환 방법은 DNS 서버에 해당 도메인을 물어보면 IP 로 알려줍니다.
그러나 DNS 에 물어보기 전에 내 PC 에 있는 hosts 파일을 찾아보고 없다면 DNS에 물어봅니다.
덧. 해킹을 통하여 hosts 파일이 변조되면 대략 난감해집니다. 나는 xx 은행 url 을 정확하게 입력했는데 사기꾼의 피싱 사이트로 접속될 수 도 있습니다.
그래서 백신은 hosts 가 변조되면 난리를 칩니다.
만약제가 그상황이라면
이리저리 고민하는것보다
1. 익스플러 사용안합니다.
2, 굳이 사용해야 겠다면 그냥 깨끗하게 포맷합니다.
- 사실 포맷은 아니고 최초 클린설치한거 고스트가 있어서 5분정도면 클린으로 복원합니다.
3, 댓글중 무아님처럼 hosts등 여러 방법으로 시도합니다.
프로그램 추가/제거도 확인 하세요.