오늘 들어만 보던 일이 저에게 발생했습니다. 제 블로그가 얼마동안 악성 코드를 배포한 것입니다. 위의 알림창은 문제 발생 당시 사파리5로 제 블로그를 접속했을 때의 경고문구입니다. 물론 제 의도에 의한 것은 아니고 몇몇 html 코드가 악성코드 유포자에 의해 악용된 것입니다. 문제의 코드는 바로 구글 에드센스 포럼에서 배포하는 애드센스 부정 클릭 방지 코드인 마이센스였습니다. 예전에 구글 애드센스를 사용할 당시 붙여 놓았던 코드를 에드센스를 내리고 나서도 잊고 삭제하지 않고 있던 코드가 문제를 일으킨 것입니다. 만약 마이센스를 사용중인데 같은 문제가 발생하신다면 한 번 이 점을 의심해 보시길 바랍니다.
 해당 문제의 원인 발견과 문제 해결은 채현님의 블로그 글을 통해 이루어졌습니다. 정말 다시 한 번 감사드립니다. 


  문제의 코드는 블로그 접속시 위와 같이 rook.html 이라는 파일을 다운 받도록 합니다. 파이어폭스나 오페라, 크롬의 경우 다운로드를 받겠냐는 질문창이 뜨므로 다운 받지 마시길 바랍니다. 익스플로러 같은 경우 아무런 알림도 없는 것으로 보아 자동 다운 받는지도 모르겠습니다. 사파리의 경우 상단의 경고창이 나타나고 무시하고 들어 갈 경우 다운되는 것 같습니다. 일단 다운 받으셔도 가능한한 열어보지 마시길 바랍니다. 해당 파일이 어떻한 문제를 일으키는지는 저도 아직 모르겠습니다. 그리고 만약 자신의 블로그가 같은 문제를 일으킨다면 다음과 같은 마이센스 코드를 삭제해 보시길 바랍니다. 

<script src="http://log.adsystem.kr/adinfo/mysense.js.html?id=본인아이디&time=24&count=3&bmode=hide" type="text/javascript"></script>

 아~! 나름 놀랬습니다. 이런 일을 경험해 보다니 말입니다. 같은 경험을 하시는 블로거 분들 위와 같이 일단 조치하시길 바랍니다. 위 악성코드가 발생시키는 문제점은 저도 아직 모르겠지만 일단 바이러스 백신 프로그램도 꼭 한 번 돌려 보시길 바랍니다. 그리고 혹시라도 긴 시간은 아니었지만 문제가 있던 시간동안 악성코드에 의해 rook.html파일을 내려 받으신 분들이 있다면 해당 파일을 찾아 삭제하시고 백신 프로그램을 돌리시길 권해 드립니다. 많은 수의 블로그가 구글 애드센스를 사용하고 있으며 때문에 마이센스 코드도 많이 사용되고 있을 것입니다. 위의 문제가 보여지는 사이트 방문시 일단 파일 다운을 하지 마세요. 위의 파일 이름으로 구글링을 해 보니 마이센스 뿐 아니라 몇몇 광고 코드에도 작동하는 것으로 보이며 배포지는 중국일지도 모르겠습니다. 누가 배포하고 있는 것인지는 모르겠지만 이런 악의적인 행위는 건전한 인터넷 문화 조성을 위해 자제했으면 하는 바램입니다.

Posted by 미후왕

댓글을 달아 주세요

  1. Favicon of https://manofpro.tistory.com BlogIcon 금메달.아빠 2010.08.17 01:03 신고  댓글주소  수정/삭제  댓글쓰기

    좋은 정보 감사합니다. 잘 읽고 엮인글(트랙백)을 추가하였습니다.(맞트랙백도 환영합니다.)
    얼마전부터 미후왕님 블로그 로딩 속도가 현저히 느려졌었는데, 그것도 관련이 있나요? 저는 대개 광고용 자바스크립트를 비활성해 두기 때문에 증상은 없었는데요.

    오늘은 과거의 고속으로 잘 열리는 군요.
    행복한 하루 되세요.

    • Favicon of https://mihuwang.tistory.com BlogIcon 미후왕 2010.08.17 12:16 신고  댓글주소  수정/삭제

      안녕하세요. Kata Pro님
      오페라가 또 버전업 되었더군요. 신속한 업데이트는
      환영할 만 한 것 같습니다.
      방문과 댓글 감사드리고 트랙백은 곧 따라 들어가 보겠습니다.

      좋은 하루 되세요. ^^

    • Favicon of https://manofpro.tistory.com BlogIcon 금메달.아빠 2010.08.18 00:20 신고  댓글주소  수정/삭제

      앞으로도 좋은 글 기대합니다. 어디를 가나 삐딱한 사람들이 말썽이군요.
      날이 밝으면 행복한 하루되세요.

    • Favicon of https://mihuwang.tistory.com BlogIcon 미후왕 2010.08.19 11:28 신고  댓글주소  수정/삭제

      안녕하세요.Kata Pro님
      가끔은 삐딱함도 필요할 때가 있지만
      남에게 피해를 주어서는 안되겠죠....
      Kata Pro님도 좋은 하루 되시길 바랍니다.

  2. Favicon of http://rhandy.tistory.com BlogIcon 신단수 2010.08.17 09:57 신고  댓글주소  수정/삭제  댓글쓰기

    무얼 노리고 그랬을까요...?
    이런 악성코드는 좀 없어졌으면 하는 바램이 있네요..
    돈 되는 곳에 그걸 노리는 자가 있다는게 당연하단 생각도 하지만요...
    어쨌든.. 안전한 인터넷이 되었으면 좋겠습니다..
    에효~~

    • Favicon of https://mihuwang.tistory.com BlogIcon 미후왕 2010.08.17 12:17 신고  댓글주소  수정/삭제

      안녕하세요 신단수님
      무얼 노리고 그랬느지는 저도 잘 모르겠습니다. ^^
      이런 불순한 의도의 악성코드가 빠른시일내에
      사라졌으면 합니다.
      방문과 댓글 감사드립니다.

  3. Favicon of https://naturis.kr BlogIcon Naturis 2010.08.19 00:04 신고  댓글주소  수정/삭제  댓글쓰기

    이런 경우를 당한 분들이 꽤 많은 것 같네요...
    제 블로그도 이런 거 아닌지 불안한데요 ㅠㅠ

    • Favicon of https://mihuwang.tistory.com BlogIcon 미후왕 2010.08.19 11:31 신고  댓글주소  수정/삭제

      안녕하세요 Naturis님
      아마도 마이센스를 다신 분들 모두 해당되는 이야기
      일것같습니다. 마이센스를 안 쓰더라도 다른 몇몇 광고에
      같은 증상이 있다고 하니 꼭 한 번 확인해보세요.
      익스플로러상에서는 아무런 확인이
      불가능하고 크롬이나 파이어폭스로 자신의 블로그를
      접속해 보세요. 위의 문제의 파일을 다운받을지 묻는다면
      같은 문제를 가지신 것입니다. 꼭 확인해보세요.
      좋은 하루 되시길 바랍니다.

  4. Favicon of https://amuge.tistory.com BlogIcon 최아무개 2010.09.01 17:20 신고  댓글주소  수정/삭제  댓글쓰기

    안녕하세요~ 오랜만에 인사드립니다 미후왕님. 그간 블로그 접속이 뜸했답니다 ㅜㅜㅜ// 8월에 이런일을 겪으셨었군요 ㅇㅁㅇ; 저는 사실 블로그에 글만 끄적일 줄 알지 Html은 영 소질이 없어서 만약 제 블로그가 그렇게 악용되면 어떻할까 상당히 걱정도 됩니다 ㅇㅁㅇ;/

    그래도 다행이 문제를 해결하셔서 또 다른분들에게 이렇게 전파를 해 주시는군요~^^^ 항상 와서 배우고갑니다 'ㅁ'//

    • Favicon of https://mihuwang.tistory.com BlogIcon 미후왕 2010.09.01 19:13 신고  댓글주소  수정/삭제

      안녕하세요 최아무개님
      바쁘셨나보네요. 최아무개님은 블로그 광고 태그를 전혀
      사용하지 않으심으로 이런 문제가 발생할 걱정을 안 하셔도
      마우런 문제가 없으실 것 같습니다.
      또 재미있는 피규어나 물건들 리뷰 보거 들르겠습니다.
      9월의 시작 활기차시길 바랍니다.

  5. Favicon of http://www.paydayloans2me.com/finding-the-fast-payday-loans BlogIcon fast payday loans 2012.01.02 17:23  댓글주소  수정/삭제  댓글쓰기

    난 그냥 문제의이 유형에서 나를 구해준 것에 대해 작가에게 감사를 표시해야합니다. 도움이되지 않는 세계 와이드 웹 및 취득 것들을 통해서보고의 결과로, 나는 생각 내 인생 전부가 사라져 버렸어요. 당신이 짧은 게시물의 방법으로 해결할 문제에 대한 솔루션을 마이너스 기존하는 것은 중요한 경우뿐만 아니라 잘못된 길로 당신의 웹 사이트를 발생하지 않았다면 내 전체 경력을 손상에서 가질 수있는 종류이다. 당신의 좋은 재능과 모든 분야와 재생 친절은 중요했다. 나는 이렇게 같은 주제에 걸쳐 오지 않았다면 내가 그랬을는지 잘 모르겠는데. 이 순간에 나의 미래를 미리 볼 수있다. 당신의 유능하고 합리적인 도움을 주셔서 대단히 감사합니다. 나는이 문제에 대한 가이드를 필요 사람에게 블로그를 추천 주저하지 않습니다.