일전에 당나귀에서 검색하면 나오는 스파이웨어에 대한 글을 올린 적이 있습니다.
대략 그 스파이웨어 (혹은 애드웨어, 바이러스 등)에 대해서 이야기하자면....

항상 3개의 파일이 세트로 검색되어 나오고...
검색되어 나온 파일을 갖는 사용자 수가 동일하고....
검색후 거의 일정한 시간이 경화한 후에야 검색되며....
검색어의 앞과 뒤에 특정 문자열을 붙인 실행화일(exe)로 검색된다

는 것입니다. 따라서 어떠한 검색어로 검색하든지 저 파일이 검색되지요.

곰곰히 생각해 봤더니 저런 일이 발생하기 위해서는 특정 서버에서 일부러 저런 것을 배포하지 않으면 발생할 수 없겠더군요. 그래서 그 서버를 찾는 작업을 해 봤습니다.

사용자 삽입 이미지

일단 그림에서처럼 검색방식을 '서버'로 두어 접속된 하나의 서버에서만 검색되도록 한 뒤에 서버를 바꿔가면서 같은 낱말을 계속 검색했습니다. 그랬더니 위의 그림에서와 같이 드디어 원하는 것이 검색되어 나오는 것을 발견했습니다.


그리고 그 서버는 위와 같았습니다.
저 서버에서는 무조건 검색어를 넣으면 그 검색어에 맞게 실행파일명으로 3개의 결과가 나오도록 되어있는 것입니다. 오직 하나의 서버만 있을줄 알았는데 예상외로 여러개가 존재하는군요. -_-

당나귀 프로그램에 서버 blacklist를 만들어서 접근하지 않도록 하는 기능이 있었으면 좋겠다는 생각을 해봅니다.

ps.
혹시 일부 지역에서 새로운 기능을 구현한 것일지도 모른다는 생각을 해봤지만 그렇다고 하더라도 저런 방식은 뭔가 잘못됐다고 생각합니다.
포털에 펌할 수 없음!
Creative Commons License
Posted by 작은인장

트랙백 주소 :: http://may.minicactus.com/trackback/2091 관련글 쓰기

댓글을 달아 주세요

  1. 01 2007/02/18 21:59  댓글주소  댓글쓰기 수정/삭제

    블랙리스트 기능 당연히 있습니다.