악성코드인가요?

[samigifun]

여러 고수님들께 질문 한가지 드릴게요.

한 일주일 전부터 파이어폭스를 이용해서 어떤 게시판의 게시글을 클릭하면
그 게시글이 뜨고 1,2초가 지나자 마자 다른 광고 사이트로 이동합니다.
애초에 낚시성으로 제목만 그럴싸하고 광고를 올려놓았다고 생각했는데,
몇 번 보다보니, 그런 낚시성 광고 글을 올릴 리가 없는 사람이 올린 게시글도
그런 일이 벌어지더군요.

일주일전에는 그 페이지를 IE로 변환해도 변함없이 광고가 떴습니다만
지금은 IE로 변환하면 광고 없이 원래 게시글이 제대로 보입니다.
며칠 전 IE 보안 업데이트 한 것 때문이 아닌가 추측하고 있습니다.
그러나 파이어폭스는 여전히 광고사이트로 이동합니다.

현재 제 파이어폭스 버전은 2.0.0.4이구요.
IE는 7.0입니다.

그리고 그 문제의 링크 주소는 이곳입니다. 한번 봐주실래요.
http://soccer1.ktdom.com/bbs/zboard.php ... c&no=17160

사이트도 대단히 정상적인 사이트입니다.
위 게시글은 더군다나, 그 사이트의 운영자님께서 올린 글입니다.
저사이트에서, 설마 운영자가 애초에 낚시글을 올렸으리라고는 상상하기 어렵습니다.

새로운 유형의 악성코드인데 아직 파이어폭스는 준비가 안 되어 있나 걱정되네요.

[miLRain]

맬웨어로는 보이지않습니다.
단지 파이어폭스에서 님이 말씀하신 게시물을 클릭하면 해당사이트에있는 배너광고(컴퓨터 싸게 잘 사는 방법-아싸컴) 링크를 클릭(?)하게되는거같습니다.
비슷한 경우가 있는데 파이어폭스로 케이벤치의 출석체크에서 출석확인를 하게되면 출석체크 완료 후 또 출석확인 클릭이 되는지 '이미 출석체크했습니다'라는 문구가 뜹니다.
정확한건 다른 고수분들이 해당사이트를 봐보시고 판단해야 하겠지만 파이어폭스에 기생하는 맬웨어는 아닌것으로 보입니다.

[화성]

Code: Select all

<iframe frameborder="0" height="0" leftmargin="0" marginheight="0" marginwidth="0" scrolling="no" src="http://www.assacom.com/?logger_kw=soccer4u3" topmargin="0" width="0"></iframe>

중간에 광고가 iframe으로 들어가 있는데요, 그리고 저 파일 중간에는 다음 코드가 있네요.

Code: Select all

<script language="JavaScript"> 
	//document.location = "/shop/index.htm"; 
	parent.window.location = "/shop/index.htm";
</script>

IE에서는 권한 문제로 멈추는 덕에 그 사이트로 가지 않았네요. 불여우랑 오페라는 저 부분을 이상없이 실행하고요. 광고주 측에 고치라고 관리자에게 얘기하는 게 좋겠습니다.