바이러스를 이용하여 청취자를 조작하는 프로그램을 배포하고 있는 경로에 관한글입니다.
아래에 설명하는 경로 이외에도 여러 경로와 다른 모양의 프로그램을 사용하여
배포되고 있는 것으로 판단됨니다.
바이러스에 감염되면 자신도 모르게 자신의 컴퓨터는 특정 방송국의 청취자가 됨니다.
컴퓨터가 켜져있는 동안 계속해서 자신의 컴퓨터는 청취자로
잡혀있게 되며
인터넷이 느려지거나 아무런 프로그램을 실행하지 않아도....
계속해서 청취자로 작용하는 일을 하기 때문에
컴퓨터가 계속 일을 하고 있게 됨니다.
치료방법은 V3 등을 포함하여 일반적인 바이러스 치료 프로그램이나
에드웨어, 스파이웨어
제거 프로그램으로 발견되지 않으며... 치료도 되지 않습니다.
치료방법은 아래의 9 번 글을 참조 하시기 바랍니다.
최근 바이러스가 배포되고 있는 경로는 우선 인라이브를 경유하고 있습니다.
인라이브의 "방송 노하우" 게시판 입니다.
방송 노하우 게시판의 564번 글에 보시면 위와 같이 "개인 아이피로 mp3 방송하기" 라는 글이 있습니다.
글의 내용중에서 가장 아랫부분에 보시면 위와 같은 노하우 자료 볼 수 있는곳의 링크가 있습니다.
링크를 클릭 하시면 위와 같이 뮤직프랜 방송국 홈페이지가 보여지게 되고....
첫페이지 중간에 보시면 방송관련 자료실이 있습니다.
위의 그림에서 처럼 방송자료실을 클릭하면 아래와 같이 방송관련 자료가 올려져 있는 게시판이 나옵니다.
252번 글에 보시면 "뮤직플랜"님이 올리신 "익스플로오 툴바 제거용 실행파일 (윈도우XP용)" 이 있습니다.
최근 인라이브에 바이러스가 유포되고 있다는 글을 올린 이후에... 클릭할 수 없도록 바뀌었습니다.
수일전에만 해도 클릭하고 프로그램을 내려 받을 수 있었습니다.
올려져 있는 프로그램은 툴바제거 프로그램으로.... 아래의 프로그램입니다.
경고~!!
절대로 위의 링크를 클릭해서 프로그램을 받거나 실행하지 마시기 바랍니다.
바이러스 입니다.
프로그램의 내용은....
툴바를 제거하는 좋은일을 먼저 하고....
그 이후에 windows / system32 폴더안에 두 개의 바이러스 파일을 설치 합니다.
파일은 각각 bcmpcntl.exe 와 bcmphlpr.dll 입니다.
위의 바이러스 프로그램은 자신의 컴퓨터가 켜져 있는 동안 계속해서 특정 방송국의 서버에서
음악 데이터를 가져와서 버리는 방법으로 자신의 컴퓨터를 청취자로 둔갑 시킵니다.
여기서 특정 방송국이라 함은... http://www.music386.co.kr 을 의미 합니다.
그외에 다른곳에서 다른 형태의 바이러스에 감염되었다면... 자신도 모르는 사이... 자신의 컴퓨터는....
또 다른 방송국의 청취자가 될 수도 있습니다.
이렇게 구체적으로 경로를 명시하는 이유는....
제가 아는 또 다른분께서 컴퓨터가 이상하다고 문의를 해와서.... 제가 살펴 보니
저와 똑같은 바이러스에 감염되어 자신도 모르는 사이 자신의 컴퓨터가 특정 방송국의 청취자로
동작하고 있었기에.... 감염 경로를 구체적으로 명시하는 것입니다.
그외에 다른 프로그램에서.... 또는 다른 사이트에서.... 다른 형태로 바이러스 프로그램이
배포되고 있을 것을 감안하여... 각별한 주의가 요구됨니다.
방송관련 사이트의 방송 노하우 게시판이 청취자를 조작하는 바이러스 배포처로 사용된다는 현실이
참으로 안타까운 일이라 하겠습니다.
바이러스를 포함하고 있는 툴바 프로그램을 헥사 에디터로 내용을 살펴보면....
위와 같이 특정 방송국의 내용이 포함되어 있고.... 디버그 툴을 이용해서 어셈블러 코드를 확인해보면....
바이러스를 설치하는 내용이 들어 있는 것을 확인 할 수 있으며....
설치되는 바이러스 프로그램의 내용을 보면... 특정 방송국의 청취자로 동작하게 하는 코드가 들어 있습니다.