벌새::Analysis
2017. 12. 12. 20:36
bookmark.html 파일을 이용한 30tab.com 사이트 자동 연결 방식 주의 (2017.12.12)
최근 메일을 통해 웹 브라우저를 실행할 경우 30tab.com 웹 사이트로 자동 연결되는 문제를 해결할 수 있는 방법을 문의해 온 것이 있어서 보내준 로그(Log) 파일을 확인해 보았습니다. 문의하신 사용자의 경우에는 설치된 프로그램이나 실행된 파일에서는 의심스러운 부분이 발견되지 않았는데, 다음과 같은 의심스러운 레지스트리 등록 정보가 추가되어 있는 것을 확인할 수 있습니다. HKEY_USERS\S-1-5-21----1000\Software\Microsoft\Internet Explorer\Main - Start Page = file:///C:/Users/%UserName%/Desktop/bookmark.html 원래 "HKEY_USERS\S-1-5-21----1000\Software\Microsoft..