[시작페이지 고정] helpstart.co.kr / helpstart.kr (헬프클린)

[시작페이지 고정] helpstart.co.kr / helpstart.kr (헬프클린) 

 

helpstart.co.kr 시작페이지 고정.

 

 

다잡아 고객으로부터 https://www.helpstart.co.kr/ 으로 시작페이지가 고정된다는 신고가 들어왔습니다. 

 

 

 

 

  확인한 결과 요즘 배포되고 있는 헬프클린(helpclean)이란 최적화 프로그램의 행위로 보입니다.

 

 

 

 이 프로그램은 최적화프로그램 입니다만 설치후에 바탕화면의 "iexplore.exe 바로 가기" 파일을 아래와 같이 수정합니다. 

 

 

 

 

위 방법은 외국의 애드웨어들이 시작페이지 고정으로 많이 하던 행동이었습니다. (istartsurf.com이나 ask.com들이 많이하던) 

 

이런식으로 시작페이지가 고정되면 일반적으로 시작페이지 설정을 인터넷익스플로러 도구에서 수정하는 것으로 알고있는 일반 사용자는 원인을 알기가 어렵습니다. 아래 그림과 같이 시작페이지가 변경되어있어도 인터넷옵션 설정에는 원래 자신이 설정한 시작페이지로 보이기 때문입니다.

 

 

 

 

 https://www.helpstart.co.kr/ 시작페이지는 단순한 검색을 위한 시작페이지가 아닙니다. 

 

 

 

위 그림에서 보는 것과 같이 

실제 AK몰 버튼에 링크된 URL은  (https://www.helpstart.co.kr/bridge/click.php?go=akmall)

이지만 링크URL의 소스코드를 보면 아래 이미지에 보는 것과 같이 linkprice의 URL을 통하여 AK몰로 이동됩니다.

 

 

 

 

프로그램 설치후에 바로가기 파일이 변조되고나면 프로그램을 언인스톨하더라도 정상으로 수정하거나 지우지 않습니다.