Red Sherrif: spyware

Rayna | 2003.08.19 05:19 | 조회 5353 | 공감 0

아직 국내에서는 이렇다 할 자료가 없는 녀석인데..
외국 사이트들을 주로 서핑하는 제 입장으로서는 참 난감한 일입니다.

작년 말 즈음부터
외국 블로그나 포럼을 떠들썩하게 만들었던 Red Sherrif 때문에 요즘 골머리를 좀 앓고 있습니다.
어차피 인터넷의 특성상, 아레치에도 이런 분들 안 계실 것 같진 않아 이렇게 글을 씁니다.

이녀석은 자바 애플릿으로 구성된 일종의 tracking 프로그램인 것 같은데,
국내에서 나온 백신 프로그램들로는 아직 치료가 불가능한 것 같습니다.
(하긴 국내에선 아직 이 스파이웨어를 악용하는 사이트들이 없으니;; )

여기저기 포럼에서 알아본 바로는,
사용자가 Red Sherrif를 포함한 특정 인터넷 사이트/페이지에 접속하게 되면
브라우저의 특성상 자바 애플릿 파일을 다운로드시킨 뒤 자동으로 실행시키게 됩니다..
이렇게 해서 스파이웨어가 설치되면 이후 브라우저가 실행되는 동안의 각종 데이터들을 빼내게 되는데요,

이 스파이웨어가 외부로 유출시키는 데이터들은 다음과 같습니다.. 귀찮아서 해석 생략 -_-;;

Exit and Entry Pages, Page Impressions, Path Analysis, Unique Visitors, Host Summary, Unique User Sessions, Browser and Operating System, Page Durations, Java/CGI Breakdown, Session Durations, Referring URL, Country of Access, Referring Domain, Reach, Period Page Impressions, Visitor Frequency, Internal and External Referring URL, Loyalty

일단 감염이 되면 컴터 내에 measure.class, sleepthread.class, plugin131_02.trace
..와 같은 파일들이 생기구요, 백도어용 쿠키도 생깁니다.

저같은 경우는 애플릿 파일 없이 쿠키만 계속 생기더군요(...)
혹시 하드 쓰기 권한 설정에서 뭐가 먹혔나? 아무튼 왜 이렇게 되는지는 저도 전혀 모르겠습니다;..

아무튼, 이런 우라질녀석을 사이트 내에 스크립트로 내포하고 있는 대표적인 사이트로는..
익히 알려진 http://www.bbc.co.uk 정도가 있겠습니다; (bbc는 각성하라-_-)
블로그에서 보기로는, 이 우라질녀석을 써먹는 사이트들이 갈수록 늘고 있다던데 사실인지는..

불행히도..
방화벽이나 프락시라면 모를까, 이 녀석을 생으로 KO시킬 방법은 아직 없는 것 같습니다.

ad-aware6 에서 검색-삭제가 가능합니다만,
엄한 사이트 접속했다가 다시 자동으로 다운로드 되는 것 까지 막을 수는 없거든요.
아예 그 파일 보이거들랑, 내용물 다 지워버리고 읽기 전용으로 막아버리고,

hosts 파일 찾아서
redsherrif.info, redsherrif.com, imrworldwide.com을 리스트에 추가시키는게 좋을 듯 싶습니다.

나아가서 쿠키제한 프로그램까지 곁들인다면 더 좋겠지만 너무나.. 귀찮습니다;;;; -_-

혹시 이거 단칼에 스걱해버릴 방법 아시는 분 계시면 댓글을..

야심한 밤에 주절주절

수정 답변 삭제 목록으로

댓글 4개 | 엮인글 0개

3,000개(3/150페이지)

RHKorea : 소모임
번호	제목	글쓴이	조회	날짜
2960	[스타] 게이머틀 공중파 출연 [3]	fakesoul	5213	2003.12.11 17:59
2959	[잡담] 카스하다가... [2]	이지훈	5258	2003.12.09 19:28
2958	[스타] MBC Game 홍진호 vs 최연성... [2]	밀키스	5392	2003.11.30 23:25
2957	[워크] 워3 하시는분? [4]	밀키스	5115	2003.11.23 23:15
2956	[잡담] 피파 2004 [1]	sucks	4989	2003.11.18 17:42
2955	[스타] MY CUBE 스타리그 우승 - 박용욱 [3]	밀키스	5241	2003.11.09 23:42
2954	[잡담] 토니 호크 프로 스케이터 4 [2]	sucks	4974	2003.11.07 17:36
2953	[질문] WMV 를 MP3 로... [2]	밀키스	5260	2003.10.28 23:55
2952	[잡담] 게임동 번개를 스타리그 결승전... [3]	밀키스	5103	2003.10.26 13:56
2951	[잡담] 워크하다가.	Radiohead	5104	2003.10.21 23:29
2950	[잡담] tv에서-_-!! [2]	D	4975	2003.10.21 19:37
2949	[스타] [MaP]노스텔지아 & 기오틴... [1]	밀키스	5544	2003.10.20 02:21
2948	[잡담] 우후후...	黑色	5040	2003.10.17 20:37
2947	[정보] 카스 애니 스킨... [1]	이지훈	5439	2003.10.13 19:15
2946	[뉴스] SCEK, 국산 최초 PS2 레이싱 게임 발표 [1]	coma	5820	2003.10.12 21:36
2945	[뉴스] 하프라이프2 베타 [5]	우호	5949	2003.10.09 08:36
2944	[스타] dngh배 스타대회... [1]	밀키스	5165	2003.10.09 00:03
2943	[잡담] 뽐뿌 [1]	coma	5176	2003.10.04 08:49
2942	[스타] dngh넷 스타리그 신청해주세요... [1]	밀키스	5319	2003.10.02 22:03
2941	[잡담] 리니지 홈쇼핑 [3]	플라스틱나무	4946	2003.10.01 18:40

글쓰기

처음목록 새로고침