익스플로러의 시작페이지와 관련 dll파일

질문

virus 질문입니다. 익스플로러에 회사 사이트를 홈으로 지정해 두어도 자꾸 http://www.pixpox.com/cgi-bin/click.pl?url=www.yahoo.com/ 이 사이트가 뜨면서 나중엔 야후로 갑니다. 자세히 보니... 윈도우 시스템의 shdoclc.dll 화일을 건드리는 것 같던데, 어떻게 하면 될까요? 바이러스 체크는 V3 최신버전으로 해도 이상이 없구요. 시스템이 좀 느려지고, 인터넷 접속시 특히 더 그렇구요. 그냥 야후만 뜨더니, 이상한 포르노 사이트로 바뀌기도 하네요. 어떻게 해결해야할지 좀 알려주세요.

해결

도스창에서 regsvr32/u shdoclc.dll 이라고 치고 같은 익스플로러 버전인 설치된 컴퓨터에서 파일을 카피를 해서 복사해서 system 폴더에 복사한 다음 regsvr32 shdiclc.dll 이라고 치세요

분석

view-doc 파일의 일종인 dll 파일입니다. 스크립트 파일의 엑티브 x 파일을 넣은 dll 파일로 변경을 했다면 이상한 페이지가 나올 수 있습니다. 아래는 스크립트의 예제인데 이렇게 된 것을 dll 파일에 직접 넣고 javascript:window.name="TheWCEE";location.href="res://shdoclc.dll/wcee.htm" 그 파일을 이상한 사이트에 방문되었을 때 엑티브x 방식으로 자동으로 다운 받게 한 다음 원래 shdoclc.dll 파일의 기능을 변경시켜 놓는 것입니다. 이 파일은 주로 dnserror.html 같은 서버오류메시지를 내는데 사용하는데 익스플로러가 뜨면 익스플로러에서 불어오는 dll 파일중에 하나 입니다.

추가정보

dll 파일을 레지스트리에서 빼는 방법과 다시 적재하는 방법을 적어 보았습니다 어려울 것 같지만 사실 그리 어렵지도 않습니다. 제가 쓴 책내용에는 이런 내용이 상당 부분들어 있습니다. 초급 중급 고급 할 것없이 제가 알고 있는 해결하는 부분을 모두 넣었으니까 누구든지 보면 좋을 것 같은데.. 데브피아에서 4월 중에는 무슨 일이 있어도 출간을 하겠다고 하니까 믿어 봐야죠. 저도 이번에 부모님이 고희를 맞아서 맞추어서 책이 나왔으면 했는데 중순까지는 어려울것 같다고 하니까 기다려 봐야죠. 말이 또 삼천포로 빠지고 있네요. dll 파일을 변경해서 시작페이지를 많이 바꾸는데 주로 document 관련 dll 파일을 많이 사용을 합니다. document dll 파일은 주로 파일이름에 doc 라는 이름을 많이 넣습니다. 참고 하세요. 이런 파일들은 윈도우 상에서는 탐색기나 익스플로러나 같이 사용하기 때문에 바이러스라든지 해킹침해를 당하면 골치가 아프니까 빨리 빨리 처치를 하세요. 해결이 잘 안되는 경우는 익스플로러를 패치를 하는 것이 좋습니다. 패치 하기가 어려운 분들은 익스플로러를 업그레이드 하는 것이 좋습니다.