워드프레스 쇼핑몰, 웹사이트

사이트 이미지
쇼핑몰

남성의류 정기결제 쇼핑몰

우커머스의 정기결제(Subscription) 플러그인을 이용한 쇼핑몰.

사이트 이미지
웹사이트

회원관리 사이트

회원관리 프러그인을 이용한 학회 홈페이지.

사이트 이미지
쇼핑몰

면도기 정기결제 쇼핑몰

우커머스의 정기결제(Subscription) 플러그인을 이용한 쇼핑몰.

사이트 이미지
쇼핑몰

해외 쇼핑몰

해외 대상 쇼핑몰. 다양한 플러그인 사용됨.

사이트 이미지
쇼핑몰

강아지 용품 정기결제 쇼핑몰

우커머스의 정기결제(Subscription) 플러그인을 이용한 쇼핑몰.

포트폴리오 보기

커스텀 디자인

여러 종류의 플러그인을 이용해 페이지와 콘텐츠를 커스텀 디자인

Brizy Pro

페이지 빌더

다양한 콘텐츠를 만들 수 있는 프론트 엔드 페이지 빌더

Elementor Pro

페이지 빌더

다양한 콘텐츠를 만들 수 있는 프론트 엔드 페이지 빌더

Advanced Custom Field Pro

사용자 정의 필드

커스텀 콘텐츠 작업에 필요한 플러그인

Pods

사용자 정의 콘텐츠 타입

기본 콘텐츠 타입외에 다양한 형태의 콘텐츠 생성.

블로그

구글 크롬을 사용하다보면 구글 광고에 대체되어 흉칙한 광고가 나타나는 경우가 있습니다. 어떤 때는 플래시 광고처럼 번쩍 거리기도 하고 이런게 구글광고인가 싶기도 해서 그대로 놔두고 넘어간 적이 있는데 하도 이상해서 요소검사를 해보니 Xtendmedia 바이러스에 의한 광고였습니다. 주로 콘텐츠 영역에 나타나더군요. 구글링을 해보니 여러가지 방법이 있는데 간단한 것은 확장 프로그램에서 제 3자에 의해 설치된 것인지 확인하고 제거하면 됩니다.-->http://martian36.tistory.com/1224



그런데 이 Xtendmedia 바이러스는 바이러스 검색해도 검출되지 않는데 프로그램으로 설치되기도 하고 구글 확장 프로그램으로 설치되기도 한다고 합니다. 다양한 제거 방법은 -->http://botcrawl.com/how-to-remove-the-xtendmedia-virus/


제 경우는 제어판에서 제거할 수 있었습니다. 제어판의 프로그램 제거 또는 변경에서 Better Surf Plus가 있으면 제거하면 됩니다. 기타 제어판에서 본인이 설치하지 않은 프로그램으로 의심되면 제거해주면 됩니다. 광고가 이상하다 싶으면 해당 광고를 우클릭해서 요소검사하면 위처럼 브라우저 하단에 코드가 나옵니다. src 부분에서 Xtendmedia.com이 있으면 무조건 바이러스 광고입니다.


원인은 Softonic 사이트에서 내려받은 구글 크롬 브라우저


위의 방법으로 프로그램을 제거해도 다시 광고가 대체됐는데 원인을 찾아봤습니다. 이전에 소프토닉(Softonic: http://www.softonic.com/)에서 내려받은 구글 크롬을 설치했었는데 제거하고 다시 구글 크롬 공식 사이트에서 크롬을 내려받아 설치했지만 깨끗한 프로그램 설치가 안됐더군요. 알고보니 소프토닉에서 내려받은 파일의 환경설정 파일에 이미 코드가 존재했었고 구글 크롬을 제거해도 이 파일은 남아있었기 때문에 계속 바이러스가 작동하고 있었던 것입니다.



C:\Users\kim\AppData\Local\Google\Chrome\User Data\Default


위 폴더로 가면 확장자가 없는 Preference 파일이 있습니다. 이 파일은 크롬을 설치할 때 기본적으로 설치되는데 이미 프로그램에 코드를 심어놓은 것이죠. 위 그림은 좌측의 정상적인 파일과 우측의 악성코드를 심어놓은 Preference 파일을 파일 비교 프로그램을 통해 비교해 본 것입니다. 크롬을 제거해도 이 환경설정 파일은 제거되지 않았던 것입니다. 그러니 C:\Users\kim\AppData\Local 폴더에서 Google 폴더를 제거하고 크롬을 다시 설치해야 합니다.


그러니 소프토닉(Softonic: http://www.softonic.com/)에서는 절대 프로그램을 내려받아서는 안됩니다. 




댓글 (3)

댓글 목록

S2구우짱S2 access_time

좋은 정보 감사드립니다.~!!

베누시안 access_time

감사합니다.

ㅇㅇ access_time

와 정말 감사합니다!!!!
어디서 감염된건지 un.softonic.com 툴바가 자꾸 떠서 짜증낫는데 ㅠㅠ
원인도 발견하고 해결책도 찾게되네요 여기서 !!