2007.02.07 11:46

PC 원격접속

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.
2007.01.31 02:35

IE7.0 에따른 이슈사항들

1. window.status

window.status 코드가 인터넷 영역에서 실행되지 않습니다

function test() {

    window.status = 'Hi!';

}

단 로컬에서는 됩니다 즉 로컬에 저장된 html을 실행하면 window.status가 먹지만

인터넷에 있는 window.status는 실행되지 않네요

개인적으로 js 디버깅시 자주 사용하곤 했는데 아쉬운 부분입니다 ㅠ.ㅠ



2. <base>태그

HTML3.2 스펙에 따라 <base>태그는 반드시 <head></head>에 위치해야 합니다

그렇지 않으면 인식하지 않는다네요

예전엔 base태그를 간간히 썼지만 요즘은 frame 을 잘 사용하지 않아서인지 거의 사용하진 않죠



3. window.close()

window.close()시 나타나는 프롬프트를 회피하기 위해 window.opener 를 사용했었는데

더이상 아래 코드는 먹지 않고 창을 닫겠냐는 프롬프트가 뜨게 됩니다


window.opener=top;

window.close();

or

self.opener = self;
window.close();



4. _search

_search를 통해 검색창을 더이상 열지 못합니다

<a href="">Test Sidebar</a>




5. window.prompt()

디폴트로 block 됩니다




6. 제한되는 메쏘드들


execCommand

clipboardData.getData()

clipboardData.setData()

clipboardData.clearData()

클립보드 저장, 및 클립보드 데이터 가져오기등의 메쏘드들이 제한됩니다

해보니 보안경고창이 뜨더군요

MS에서는 clipboardData 객체 사용을 권고하지 않습니다



7. Modal 및 Modeless Dialog 크기가 변경!


한마디로 크기가 커집니다 -0- (짜증)

사이즈를 지정하면 content 크기를 의미합니다



8. 새창으로 뜰때 주소줄 보임

더이상 새창을 window.open 의 property 특성으로 조절할 수 없습니다

무조건 주소창이 나타납니다 아주~ 짜증 이빠십니다 ㅠ.ㅠ




9. window.resizeTo()

window.resiztTo 함수는 에러가 발생하거나 차단됩니다

function changeSize(){
    window.resizeTo(1024,768);
}


10. HTTP, HTTPS 혼합된 인터넷 영역에서 보안 경고가 발생합니다



11. SELECT가 windowed element로 개선

이전까지는 SELECT Element가 Windowsed Element였기 때문에 다른 element와 달리 별도의 MSHTML pane에서 rendering되었습니다

즉 SELECT가 그림과 같이 layer들을 다 먹어버렸었는데, 이젠 그렇지 않다는거죠

요거 하나는 좋아졌네요 -0-



12. 스크립트 차단

6.0 까지는 아래 코드가 실행되어 보안에 매우 취약했었습니다 (XSS)

 <img src="javascrip t:alert('a')">

7.0 부터는 아예 실해이 안되네요

FF 2.0 도 실행이 안되는군요 ^^



13. CSS

100%는 아니지만 CSS2.1 표준 구현 강화가 되었습니다

또한 <a> 태그에서만 가능했던 :hover나 background-attachment: 가 모든 태그에서 사용가능해 졌습니다



11월 18일에 한글판 IE7이 배포되며 3주후에는 자동 업데이트를 통해 IE7가 설치가 된다고 합니다

슬슬 준비하셔야 할겁니다


위에 열거한 사항들은 대부분 인터넷 옵션의 "보안"항목에서 수정할 수 있지만

중요한점은 이 사항들이 기본빵이라는점이겠죠 -0-


이밖에도 알려진 버그로는 "신뢰할수 있는 사이트"에 추가를 했는데도, 보안창이 뜬다든가,

flash에서 _blank로 새창을 열면 자기 자신창에서 열린다든가 하는 버그가 있다고 합니다


출처 : JAKARTA PROJECT.com

신고
Trackback 0 Comment 0
2007.01.15 10:49

악성 툴바로부터 PC를 보호하자 [2] from 안철수연구소

악성 툴바로부터 PC를 보호하자 [2]
지난 호에서는 설치된 이후에 삭제가 되지 않는 악성 툴바의 특징과 설치되는 경로를 알아보고 신뢰할 수 없는 웹 사이트나 P2P 서비스 등을 통해서 배포되는 프로그램을 설치하지 않는 것이 악성 툴바가 설치되지 않도록 예방하는 방법임을 알아보았다.

이번 호에서는 실제로 악성 툴바가 설치된 이후에 삭제하는 방법에 대해서 알아보도록 하겠다. 악성 툴바의 종류와 동작 방법이 다양하기 때문에 모든 악성 툴바에 대한 삭제 방법을 이 글을 통해서 다루기는 어려움이 있다. 여기서는 악성 툴바들이 일반적으로 사용하는 기술을 위주로 그 대처 방법에 대해서 알아보도록 하겠다.

툴바 비활성화 시키기

먼저 가장 일반적인 방법부터 알아보자. 인터넷 익스플로러에 설치된 툴바는 원래 그 기능을 활성화시키고 비활성화 시킬 수 있도록 되어 있다.

[그림 1]과 같이 인터넷 익스플로러에서 툴바 부분을 오른쪽 마우스 버튼으로 클릭하면 컨텍스트 메뉴가 펼쳐지는데 인터넷 익스플로러에 등록되어 있는 툴바의 목록을 확인할 수 있다. 여기서 체크(V) 표시가 되어 있는 것이 현재 인터넷 익스플로러에서 사용중인 툴바이다. 이 항목을 클릭해서 체크 표시를 없애면 해당 툴바는 비활성화 상태가 된다.


[그림 1] 툴바 비활성화 시키기

정상적인 형태의 툴바는 이렇게 비활성화 시키는 것만으로도 기능이 실행되지 않도록 할 수 있다. 하지만 악성 툴바는 비활성화 시켜도 인터넷 익스플로러를 새로 실행하거나 시스템이 재부팅된 이후에는 다시 활성화 상태로 복귀하거나 툴바가 비활성화 된다. 하지만 다른 형태로 사용자 몰래 실행되어 광고 팝업 창을 띄우는 등의 행위를 한다.

이러한 방법으로도 툴바가 비활성화되지 않거나 프로그램 자체를 삭제하고 싶으면 [제어판] – [프로그램 추가/제거]에서 설치된 해당 툴바 프로그램을 찾아서 삭제를 한다. 이 과정을 거치면 삭제 되는 게 정상적인 경우이지만 악성 툴바는 삭제가 되지 않거나 삭제가 된 것처럼 보여주지만 실제로는 삭제되지 않는 등의 동작을 하게 된다.

악성 프로그램 진단 서비스 이용하기

의심되는 툴바를 삭제 했는데도 불구하고 원하지 않는 웹 사이트로 이동되거나 광고 팝업 창이 계속 보여지거나 인터넷 서핑하는 데 반응속도가 느려지는 경우가 있다. 이럴 때 일반 사용자가 가장 손쉽게 대처할 수 있는 방법은 악성 프로그램을 찾아서 치료해주는 안티 스파이웨어, 안티 애드웨어 프로그램을 실행하는 것이다.

최근에는 악성 프로그램을 진단하고 치료해주는 서비스가 많은 웹 사이트를 통해서 제공되고 있다. 이 서비스들은 대부분 진단과 치료 기능이 분리되어 있어, 진단은 무료, 실제 치료 시에만 수수료를 받는 방식을 취하고 있다. 따라서 일단 악성 툴바에 감염이 되었는지 아닌지의 여부는 이러한 악성 프로그램 감지 서비스를 이용해서 확인이 가능하다.

한 예로 안철수연구소의 보안클리닉에서 제공하는 SpyZero 서비스(http://clinic.ahnlab.com/clinic/spyzero.jsp)를 통해서 필자의 PC를 검사해 보았다. 진단 자체는 무료로 제공되므로 별다른 로그인 과정 없이도 스파이제로의 진단 기능을 이용할 수 있다.


[그림 2] 보안업체에서 제공하는 무료 진단기능을 이용해보자.

대부분의 안티 스파이웨어 경우 무료 진단 기능을 이용해서 찾은 악성 프로그램을 실제로 사용자의 PC에서 제거하거나 치료하려면 일정 수수료를 결제하도록 되어 있다. 하지만 눈을 뜨고 있어도 코 베어간다는 세상에 살고 있으므로 여기에도 함정이 있을 수 있다는 사실에 주의해야 한다. 타사의 안티 스파이웨어 프로그램보다 진단률이 높은 것처럼 보이기 위해서 ① 정상적인 프로그램을 악성 프로그램인 것처럼 진단 결과를 보여준다든지, ② 치료를 위해 결제를 했는데도 치료되지 않고 매번 치료를 요구하는 프로그램도 있다. 심지어는 ③ 악성 프로그램을 제거해준다는 보안 프로그램 자체가 애드웨어나 스파이웨어인 경우도 있으므로 믿을 수 있는 업체의 서비스를 이용하는 것이 좋다.


[그림 3] 악성코드 제거 프로그램 사용시 진단은 무료, 치료는 유료인 경우가 많다.

만약 치료를 위해 비용을 지불했는데도 불구하고 여전히 악성 프로그램이 삭제되지 않고 실행된다면 해당 업체의 고객센터에 연락해서 기술지원을 요청하도록 하자. 일부 악성 코드의 경우는 치료를 위해 몇 차례 재부팅을 해야 한다든지 또는 안전모드로 컴퓨터를 부팅한 상태에서만 치료가 된다든지 하는 제약사항이 있을 수도 있다.

악성 툴바 수동 제거 방법(1) – 툴바가 설치된 위치 찾기

이제 악성 툴바를 수동으로 제거하는 방법을 알아보도록 하자. 이러한 악성 코드들은 운영체제에서 제공해주는 기능이나 정책을 역으로 이용하는 경우가 많다. 따라서 윈도우 운영체제와 인터넷 익스플로러의 내부 동작 원리를 이해한다면 귀찮기는 하지만 수동으로 제거하는 것이 가능하다.

하지만 이를 위해서 설치된 악성 프로그램 파일과 해당 프로그램에서 사용하는 레지스트리 항목을 수정 또는 삭제해야 하는데 이 과정 중에 정상적인 항목을 변경할 경우 시스템에 심각한 오류가 발생할 수도 있으므로 각별히 주의해야 한다.

먼저 악성 툴바가 동작하려면 인터넷 익스플로러가 실행될 때 악성 툴바 모듈을 로드해서 함께 실행되어 한다. 따라서 악성 툴바의 모듈(일반적으로 .dll 파일임)이 사용자 컴퓨터의 어딘가에 저장되어 있어야 한다. 컴퓨터에서 실행 중인 프로세스에 대한 정보를 확인할 수 있는 무료 유틸리티인 Process Explorer를 이용해서 어떠한 모듈들이 인터넷 익스플로러에 로드 되어 있는지 확인하는 방법을 알아보도록 하자.

1. Process Explorer 프로그램을 실행한다.
(http://www.sysinternals.com/Utilities/ProcessExplorer.html에서 무료로 다운로드해서 기능 제한 없이 사용할 수 있다.)

2. [View] 메뉴에서 [Lower Pan View] – [DLLs]를 선택한다. 이로써 Process Explorer 상단에는 프로세스 목록이 보여지고 하단에는 특정 프로세스에서 로드하고 있는 모든 모듈의 리스트가 보여지게 된다.

3. Process 목록에서 인터넷 익스플로러 프로세스인 ‘IEXPLORER.EXE’를 선택한다.

4. 하단에 보여지는 모듈 리스트에서 악성 툴바와 관련된 모듈을 찾는다. 이는 리스트에서‘Description’과 ‘Company Name’ 항목을 보면 인터넷 익스플로러 실행에 필요한 기본 파일인지 아니면 Add-on 형태로 추가된 모듈인지 어느 정도 추측이 가능하다. 의심되는 파일명에 대한 정보를 검색 사이트를 이용해서 찾아보는 것도 좋은 방법이다.


[그림 4] Process Explorer를 이용해서 인터넷 익스플로러에 로드된 Windows Search Helper 모듈이 설치된 위치를 찾은 모습

5. 필자의 경우 애드웨어나 악성 툴바로 의심되는 다음과 같은 모듈들의 위치를 찾을 수 있었다. 특정 모듈을 클릭하면 해당 모듈이 위치한 전체 경로를 알 수 있다.
C:\Program Files\Windows Search Helper\shsharp.dll
C:\Program Files\wOcash\wOcash.dll

6. 실행중인 인터넷 익스플로러 창을 모두 종료한다.

7. 위에서 찾은 모듈이 실제 악성코드인지 판단하는 것은 일반 사용자에게 어려운 일이다. 이들 파일을 제거함으로써 인터넷 익스플로러의 실행 정상적으로 되지 않을 수도 있으므로 하나씩 파일명만 다른 이름으로 바꾼 뒤 인터넷 익스플로러를 재실행 해본다.

8. 인터넷 익스플로러가 정상 동작하고 Process Explorer에서 확인한 모듈 리스트에서 해당 모듈이 보이지 않아야 한다. 만약 특정 모듈의 이름을 변경한 뒤에 인터넷 익스플로러가 제대로 동작하지 않는다면 원래 이름으로 바꾼 뒤에 다시 인터넷 익스플로러를 실행한다.

악성 툴바 수동 제거 방법(2) – 레지스트리에 등록된 항목 찾기

이제 컴퓨터 레지스트리에 등록된 악성 툴바 관련된 정보를 찾아서 삭제해보자. 레지스트리(registry)란 운영체제 및 각종 프로그램들이 실행되는데 필요한 정보들을 저장할 수 있는 공간이다. 악성 툴바들도 실행되기 위해서 필요한 정보들을 레지스트리에 저장하게 되는데 이러한 항목을 찾아서 삭제 또는 수정해주면 악성 툴바의 실행을 막을 수 있다.

1. 윈도우 [시작] 메뉴에서 [실행] 항목을 실행하고 레지스트리를 편집하기 위해 ‘regedit.exe’를 실행한다.

2. 지난 호에서 인터넷 익스플로어 기능을 확장하기 위한 방법으로 BHO(Browser Helper Object) 기술을 사용한다고 설명한 바 있다. 인터넷 익스플로어는 실행될 때 시스템의 레지스트리의
‘HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Browser Helper Objects’에 등록된 모듈들의 리스트를 확인한다.


[그림 5] BHO 개체로 등록된 모듈 리스트

3. BHO로 등록된 개체에는 정상적인 개체도 있으므로 레지스트리 정보를 삭제하기 전에 악성 툴바에 대한 내용인지 확인하는 과정이 반드시 필요하다. Ctrl+F 키를 누르고 검색 기능을 이용해서 여기에 등록된 BHO 개체 키가 등록된 항목을 찾고 등록된 파일명이나 설치 경로 등의 정보를 확인해서 악성 툴바에 해당하는 정보일 경우 삭제한다.

4. 위 방법과 마찬가지로 인터넷 익스플로러에 등록된 툴바 개체에 대한 정보를 찾는다. 이 모듈에 대한 정보는 ‘HKEY_CURRENT_USER\SOFTWARE\Microsoft\ InternetExplorer\Toolbar\WebBrowser’ 항목에 등록되어 있다. 동일한 방법으로 Ctrl+F 키를 누르고 등록된 툴바 개체에 대한 항목을 찾고 악성 툴바에 해당하는 정보일 경우 삭제한다.


[그림 6] 인터넷 익스플로러에 툴바 개체로 등록된 모듈 리스트

악성 툴바 수동 제거 방법(3) – 숙주를 찾아서 제거하기

위의 방법대로 악성 툴바에 해당하는 모듈과 레지스트리 항목을 제거했지만 컴퓨터를 재시작하면 다시 어디선가 툴바가 나타나는 경우가 있다. 이는 악성 툴바는 제거했지만 실제 악성 툴바를 계속해서 만들어내는 숙주 프로그램이 남아 있기 때문에 나타나는 증상이다. 윈도우 운영체제는 부팅되는 시점에 어떤 프로그램이 실행될 수 있는 기능을 제공하고 있는데 이 정보도 앞서 살펴 본 레지스트리에 저장된다.

1. 윈도우 [시작] 메뉴에서 [실행] 항목을 실행하고 레지스트리를 편집하기 위해 ‘regedit.exe’를 실행한다.

2. ‘HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run’에 등록된 모듈들의 리스트를 확인한다. 이 곳에 등록된 프로그램들은 매번 시스템이 부팅될 때마다 실행되도록 되어 있다. 이 곳에는 정상적인 프로그램에서 등록된 것도 많으므로 등록된 경로와 파일명을 하나씩 찾아서 올바른 파일인지 악성 프로그램인지 확인하는 과정이 필요하다. 등록된 실행 파일명을 검색 사이트를 이용해서 찾아보고 악성 프로그램으로 의심될 경우 파일명을 변경한 후에 시스템을 재부팅 해본다.


[그림 7] 시스템 부팅시 마다 실행되도록 등록된 프로그램 목록

4. 위와 동일한 방법으로 ‘HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnce’, ‘HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnceEx’, ‘HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnce’, ‘HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnceEx’에 등록된 모듈들의 리스트를 각각 확인하고 악성 프로그램에 해당하는 항목일 경우 삭제 또는 이름을 변경한 후 시스템을 재부팅해서 결과를 확인한다.

연재를 마치며

지금까지 2회에 걸쳐 악성 툴바의 특징과 설치되지 않도록 예방하는 방법, 설치된 악성 툴바를 진단하고 수동으로 삭제하는 방법을 알아 보았다. 현재 배포되고 있는 악성 툴바의 종류도 다양하고 정상적인 툴바와 악성 툴바의 구분 또한 어려운 상황이다. 따라서 이 글에서 다룬 내용이 얼마나 실제 악성 툴바가 설치되어 고생하고 있는 사용자에게 얼마나 도움이 될지는 미지수이다.

다시 한번 강조하지만 악성 툴바가 설치되지 않도록 신뢰할 수 없는 사이트, 출처를 알 수 없는 경로를 통해서 받은 프로그램은 설치와 실행을 하지 않는 것이 가장 중요하다. 또한 광고 수익이나 기타 자사의 목적을 위해서 다수의 사용자에게 불편함을 주도록 악성 툴바를
개발하고 배포하는 업체들이 윤리의식을 가지고 보다 양심적으로 기업활동을 했으면 하는 소박한 바램을 가져본다.

[관련글] 악성 툴바로부터 PC를 보호하자 [Ⅰ]

[저자] 김순근 안철수연구소 주임연구원, Microsoft VC++ MVP

출처 : 안철수연구소
신고
Trackback 0 Comment 0
2007.01.15 10:46

악성 툴바로부터 PC를 보호하자 [1] from 안철수연구소

악성 툴바로부터 PC를 보호하자 [Ⅰ]
얼마 전 추석 명절을 맞아 고향집을 찾았는데 가장 먼저 한 일은 그동안 컴퓨터에 설치된 각종 악성 프로그램을 제거하는 것이었다. SpyZero를 실행해서 지난 몇 개월 사이에 설치된 많은 악성 프로그램을 찾아 치료했지만 일부 끈질긴 악성 프로그램들은 수동으로 삭제해줘야 했다.

컴퓨터 보안업계에 근무하다 보니 이렇게 주변 사람들로부터 컴퓨터가 이상해졌으니 점검해달라는 SOS 요청을 종종 받게 된다. 몇 년 전까지만 해도 웜 바이러스에 의한 컴퓨터 성능 저하, 인터넷 속도 저하 등에 대한 문의가 대부분이었지만 최근에는 컴퓨터를 부팅 못하게 하거나 중요 파일을 감염시켜 시스템에 피해를 주는 바이러스 종류가 아니라 사용자를 끈질기게 귀찮게하는 애드웨어나 스파이웨어에 대한 요청이 대부분이다.

여기서는 여러 종류의 악성 코드 중에서 웹 서핑에 사용되는 인터넷 익스플로러에 애드온(add-on) 형태로 설치된 이후 제대로 삭제되지 않는 악성툴바가 설치되는 것을 예방하고 몇 가지 예를 통해 툴바를 삭제하는 방법에 대해서 알아보도록 하겠다.



[그림1] 인터넷 익스플로러에 추가된 Search the web 툴바(상), 야후툴바(하)

툴바와의 만남

포털 사이트에서 '툴바 제거'라는 키워드로 검색해보면 많은 사용자들이 툴바가 삭제되지 않아서 도움을 요청하는 글들을 쉽게 찾을 수 있다. 대부분의 툴바는 인터넷 익스플로러의 기능을 확장할 수 있도록 제공되는 BHO(Browser Helper Object)라는 기술을 이용하고 있다. 원래의 취지에 맞게 사용자에게 보다 편리하고 다양한 서비스를 제공하는 좋은 툴바도 많지만 이를 악용하고 있는 악성 툴바들 때문에 많은 사용자들이 피해를 입고 있는 것이다.

[용어 설명] BHO(Browser Helper Object)
가장 많이 사용되는 웹 브라우저인 인터넷 익스플로러의 기능을 외부 플러그인을 이용해서 확장할 수 있도록 설계된 기술이다. 웹 브라우저의 툴바에 추가되는 등의 방법으로 사용자에게 다양한 추가 기능을 제공한다. 하지만 상업적이거나 악의적인 목적으로 사용되어 개인정보를 유출하거나 광고나 특정 사이트로 강제 이동하는 등의 기능을 수행하기도 한다.

인터넷 익스플로러는 실행될 때시스템의 레지스트리에서
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Explorer\Browser
Helper Objects에 등록된 모듈들을 로드하도록 구현되어 있다. 이렇게 로드된 BHO 개체는 사용자가 인터넷을 서핑하는 과정에 참여하여 다양한 확장 기능을 제공할 수 있게 된다.


이러한 프로그램들은 어떠한 경로로 설치가 되는 것일까. 인터넷 사용 중에 악성 프로그램이 컴퓨터에 무단으로 설치되는 것을 막기 위해서 다음과 같은 창을 통해 사용자로부터 최종 확인 과정을 거치게 된다. 하지만 일반 사용자에게는 이것을 판단해야 하는 것이 매우 곤욕스럽고도 어려운 선택의 시간이다. 특히 툴바의 경우에는 사용자에게 인터넷사용을 더욱 편리하게 도와준다는 각종 미사여구로 포장되어 있어 무심코 설치를 허용하기 쉽다.


[그림 2] 실행해도 괜찮을까?

상업적 목적으로 제작된 툴바들은 웹 서핑하는 과정 중에 사용자가 원하지 않는 정보를 계속해서 노출시키는 특징을 가지고 있다. 예를 들면 시작페이지를 특정 사이트로 고정시키거나 서핑 중에 광고 팝업 창을 주기적을 띄운다든지 또는 자체 검색결과 화면으로 이동시켜 광고주 웹 사이트로 접근을 유도하는 등의 기능을 제공한다.

끈질긴 생명력, 삭제되지 않는 툴바

악성 툴바의 가장 큰 특징은 프로그램 삭제가 제대로 되지 않는다는 것이다. 사용자에게 얼마나 편리한 기능을 제공하든 일단 프로그램은 기본적으로 설치가 되었으면 삭제될 수 있도록 제작되어야 한다.

하지만 필자가 확인한 악성 툴바는 프로그램을 제거할 경우 ① 왜 삭제하는 것인 이유를 입력하라며 삭제 과정을 어렵게 하거나 ② 삭제 과정 중에 알 수 없는 오류메시지를 보여주며 삭제가 되지 않거나 ③ 정상적으로 삭제된 것처럼 보이지만 실제로는 삭제되지 않거나 ④ 삭제시 인터넷 익스플로러의 주소 창을 제거하여 재설치 하도록 유도하는 등의 유형을 확인할 수 있었다.

예를 들어 와우 툴바의 경우 [제어판]의 [프로그램 추가/제거]에서 제품 삭제를 실행하였고 정상적인 삭제 과정이 진행되었다. 하지만 그림 3에서 볼 수 있는 것과 같이 안철수연구소의 SpyZero 프로그램으로 진단한 결과 삭제되지 않고 남아있음을 확인할 수 있었다.



[그림 3] 와우툴바를 삭제(상)한 후에도툴바의 구성요소는 여전히 남아 있다.(하)

이러한 상업적인 툴바를 제작하여 배포하는 사이트를 방문해보면 편리한 기능을 제공하는 툴바이며 삭제가 되지 않을 경우에는 수동으로 삭제하는 방법이나 전용 삭제 툴을 제공하고 있는 곳도 있다. 하지만 면책용으로 포장하였을 뿐 프로그램 자체적으로 삭제가 제대로 되지 않고, 일일이 찾아서 수동으로 제거해줘야 한다는 것 자체가 사용자들을 기만하는 것이라고 생각한다.

설치하지 않는 것이 가장 중요

일단 설치되면 삭제되지 않고 끈질기게 사용자를괴롭히기 시작하므로 악성 툴바일 경우에는 설치하지 않는 것이 최선의 방어책이다. 이러한 툴바는 ① 성인 사이트나 커뮤니티에서 유혹적인 문구를 이용해서 사용자를 유인한 뒤에 설치프로그램을 강제로 다운로드 시키거나 ② 쉐어웨어에 포함되어 함께 설치되는 방법을 많이 사용하고 있다.

따라서 인터넷 서핑 중에 프로그램을 실행하거나ActiveX를 설치할 것인지 확인하는 경우라면 신뢰할 수 있는 웹 사이트인지 확인하고, 쉐어웨어 설치시에는 불필요한 프로그램이 함께 설치되지 않도록 주의를 기울여야 한다.

악성 툴바가 설치되는 것을 예방하려면
  1. 성인 사이트나 지나치게 상업적인 사이트에서 다운로드 받은 파일을 실행하지 않는다.
  2. P2P 파일 공유사이트에서 받은 파일을 실행하지 않는다.
  3. 광고 메일에 첨부되거나 링크를 통해 다운로드된 파일을 실행하지 않는다.
  4. 악성코드 진단프로그램으로 가장한 경우도 있으므로 설치시 믿을 수 있는 보안프로그램인지 확인한다.
  5. 인터넷 익스플로러의 팝업 차단 기능을 사용한다. (신뢰할 수 있는 사이트에 대해서만 팝업을 허용하도록 설정한다.)
  6. 프로그램 설치 전에 프로그램명이나 실행파일명을 이용해서 포털사이트에서 검색해보고 피해를 입은 사례가 없는지 확인한다.


이번 호에서는 악성 툴바의 특징과 예방법에 대해서 알아보았다. 다음 호에서는 몇 가지 예를 통해서 설치된 툴바를 제거하는 방법에 대해서 알아보도록 하겠다. (계속)

[저자] 김순근 안철수연구소 주임연구원, Microsoft VC++ MVP

출처 : 안철수 연구소
신고
Trackback 0 Comment 0
2007.01.15 10:43

나도 모르게 설치된 ActiveX 삭제하기

‘나도 모르게 설치된’ ActiveX 삭제하기

ActiveX는 기존의 응용 프로그램으로 작성된 문서 등을 웹과 연결시켜 사용할 수 있게 하는 기술로 웹 페이지에 접속하면 자동으로 설치 창이 떠서 다운로드하게 되어 있다. 국내에서는 주로 게임ㆍ동영상ㆍ인터넷 뱅킹 프로그램에 주로 사용되고 있으며 타 국가에 비해 액ActiveX 사용 비중이 높은 편이다.
ActiveX는 웹 개발시 편리성을 제공하지만, 최근 웹에 은닉되어 있는 악성코드를 자동으로 실행하게 되어 있어 악성코드 유포 및 해킹 등에 악용되고 있다. 이러한 ActiveX의 피해를 최소화하는 방법을 알아보자.

ActiveX 자동 실행 막기

악성코드 등 유해 프로그램은 Active X가 자동 실행된다는 점을 교묘하게 악용하고 있다. 따라서 Active X 자동 실행을 막아야 한다. 이를 위해서는 인터넷 익스플로러의 보안 설정을 조정하면 된다.

① [도구]→[인터넷 옵션]→[보안]→[사용자 지정 수준]→[보안 설정]
② [ActiveX 컨트롤 및 플러그인]→각 항목에 대하여 값 선택
③ [서명 안 된 ActiveX 항목 다운로드]→ 사용 안 함
④ [서명된 Active X 항목 다운로드] → 확인
⑤ [안전하지 않은 것으로 표시된 ActiveX 컨트롤 초기화 및 스크립트] → 확인

이러한 과정을 거치면 동의하지 않은 ActiveX가 자동 설치되는 것을 막을 수 있다.

설치된 ActiveX 삭제하기

인터넷을 사용하다 보면 기능을 알지 못하는 수많은 ActiveX 프로그램이 설치된다. 이 ActiveX는 다음과 같은 방법으로 제거할 수 있다.

① [도구]→[인터넷 옵션]→[임시 인터넷 파일]→[설정]→[개체 보기]
② 마우스 오른쪽 버튼으로 삭제할 ActiveX 클릭 → [제거] 선택

개체보기 목록에 나타나는 악성 프로그램을 제거하면 된다. 참고로 전체를 다 제거하더라도 ActiveX는 인터넷 사이트를 방문할 때마다 다시 설치할 수 있으므로 인터넷을 사용하는데에는 문제가 없다.

출처 : 안철수 연구소
신고
Trackback 0 Comment 0
2007.01.10 10:41

프로그램 확장자 설명

$$$ 임시 파일
aac MPEG-2, 어디밴스드 오디오 코딩 파일 
ac3 AC3, 오디오 파일 
ace ACE Archiver 압축 파일
acf 마이크로소프트 에이전트, HTTP 문자 파일
acl 코렐 드로우 6, 키보드 가속기 파일
acm 윈도우 시스템 디렉토리 파일
acm Fallout 1,2, Baulder's Gate, 인터플레이 압축 사운드 파일
acm Dynamic Link Library (DLL)
acs 마이크로소프트 에이전트, 문자 구조의 저장 파일
ads GNAT, Ada source text specification 
ahq AudioHQ 플러그인 모튤
ai 어도비 일러스트레이터 파일
ai 코렐 트레이스 드로잉
aif, aiff Audio Interchange File, 실리콘그래픽스와 매킨토시의 응용프로그램에서 사용되는 사운드파일 형식
ais ACDSee, 이미지 순서 파일
albm HP Photosmart, 사진 출력용 앨범 파일
alz 이스트소프트 - 알집, 압축 파일
app Centura Team Developer, Normal mode 애플리케이션 파일
app 심포니, 애드인 애플리케이션
app 마이크로소프트 비주얼 폭스프로, 생성된 애플리케이션 또는 활성화된 문서
app dBase, 애플리케이션 생성기 객체 
app DR-DOS, 실행 애플리케이션
app 폭스프로, 생성된 애플리케이션
apr ArcView 프로젝트 파일 
apr Employee Appraiser 퍼포먼스 리뷰 파일
apr 로터스 어프로치 97 뷰 파일
arc LH ARC (old version) 압축 아카이브
arc SQUASH 압축 아카이브
arj Robert Jung ARJ 압축 아카이브
art AOL, Johnson-Grace 압축 파일
asd 마이크로소프트, Word 자동 백업 파일
asf 마이크로소프트 Advanced Streaming Format 파일
asm 어셈블러 파일, 컴파일되지 않은 어셈블리어 파일
asp Active Server Page 파일 (마이크로소프 ASP 스크립트를 포함하고 있는 HTML 파일)
asv 자동저장 파일 (Auto Save File)
asx Cheyenne 백업 스크립트
asx 마이크로소프트 Advanced Streaming Redirector 파일
asx 비디오 파일
att AT&T 그룹 4 비트맵
au Sun/NeXT/DEC/UNIX 등에서 쓰이는 사운드 파일
avi 윈도우즈 무비를 위한 마이크로소프트 오디오 및 비디오 파일
awd FaxView, 문서 이미지
  
bak 백업파일
bas 비주얼 베이직 모듈 파일 
bat MS-DOS 일괄처리 파일
bgdb 영산정보통신 배움닷컴용 GVA, 인증기능을 가진 강의 파일 (배움닷컴에서만 서비스받을 수 있음)
bin 바이너리 파일
bkf 마이크로소프트 백업 파일
bmf Corel, 갤러리 파일 
bmp 윈도우 또는 OS/2의 비트맵 그래픽 파일
bnk Electronic Arts 사운드 효과 뱅크 파일
bnk 애드립의 악기 뱅크 파일
btr Btrieve 5.1, 데이터베이스 파일
  
c C 언어 소스 코드
cab 마이크로소프트 캐비넷 파일 (소프트웨어 배포를 위해 압축된 프로그램 파일들)
cad 소프트데스크 드라픽스 캐드 파일
cal 윈도우 캘린더 파일
cam 카시오(Casio) 카메라 파일
cap 이야기97용 갈무리 파일
cat dBase, 카탈로그 파일
cbl RM-COBOL, 원시코드 파일
cc C++ 언어 소스 코드
cca cc:mail 아카이브 파일
cct Macromedia Director, 쇽웨이브 캐스트 파일
cda CD 오디오 트랙
cdb Pocket Access 데이터 베이스 
cdf 마이크로소프트 채널 정의 형식 파일 
cdr 코렐 드로우 파일
cdr 오디오 CD (공 CD) 데이터 파일
cdt 코렐 드로우 템플릿 파일
cdx 코렐 드로우 압축 파일
cer 보안 인증서
cfg 구성 파일
cfm ColdFusion, 템플릿
cfm 비주얼 dBASE, 윈도우 커스토머 폼
cfm 코렐. 폰트마스터 파일
cgi CGI 스크립트 파일
cgm 컴퓨터 그래픽 메타파일
chk 도스에서 CHKDSK를 써서 복원된 파일
chm Compiled HTML 파일
class 자바 클래스 파일
clp 윈도우 클립보드 파일
cls 비주얼베이직 클래스 모듈
cmd Windows NT (OS의 .BAT 파일과 비슷함) 및 OS/2의 명령 파일
cnt Windows 또는 기타 시스템, 도움말 색인 등의 목적으로 사용되는 콘텐츠 파일 
cnv Word for Windows, 데이터 변환 지원 파일
cnv WordPerfect for Windows, 임시 파일
cnv WS_FTP Pro, 변환 파일 
cob COBOL 소스 코드
com MS-DOS용 실행 파일 
cpl 윈도우 제어판 파일 
cpp 비주얼 C/C++ 소스 파일 
cpx Corel Presentation Exchange, 압축된 도면 파일 
crc RZSplit, 분할된 파일에 관한 정보 
crw Canon, Raw Format 
csd 드림투리얼리티, 통합 문서 포맷 파일 (Compact Shared Document)
css Cascading Style Sheet file (MIME)
csv Comma-separated values file
ctb Autodesk, AutoCAD 색상에 따른 플롯 스타일 표
cue 마이크로소프트 Cue Cards 데이터
cur 윈도우 커서
cxb 코믹구루, 만화 이미지 파일
cxx C++ 소스코드 파일
  
dat 데이터 파일, 어떤 종류의 MPEG에서는 확장자가 DAT로 되어 있는 경우도 있음
dbf dBase 파일
dbf Oracle 8.1.x 테이블공간 파일
dbi Borland, 데이터베이스 탐색 정보
dbk dBase 데이터베이스 백업
dbx Outlook Express 5, 메일 저장 파일
dcr 쇽웨이브 파일
dcu 델파이 컴파일드 유니트
dft BullsEye 스타일 시트 
dft Metalix, cncKad2002 Drafting Tool 
dgn Microstation95 CAD 도면
dib 장치 독립적인 비트맵 (Device-independent bitmap)
dir 매크로미디어 디렉터 파일
dir ProComm Plus 다이얼링 디렉토리
dll Dynamic Link Library
dlg C++, 다이얼로그 스크립트
dmp 화면이나 메모리의 덤프 파일
doc 마이크로소프트 워드 파일
dot 마이크로소프트 서식 파일
dpr 델파이 프로젝트 파일
drv 드라이버 파일
drw Micrografx 벡터 그래픽 파일
drw 로터스 프리랜스 이미지
drw Pro/E 드로잉
dsc Description 파일
dsc 오라클, 디스카드 파일
dsf Micrografx Designer v7.x
dsf Delusion, 디지털 사운드 파일
dsn ODBC 데이터 소스 
dsp 마이크로소프트 디벨롭퍼 스튜디오, 프로젝트 파일
dsp 시그너춰, 디스플레이 매개변수들
dsp 닥터 할로, 그래픽 디스플레이 드라이버
dst C++/Delphi 데스크탑 설정치
dst 타지마 (Tajima) 컴퓨터자수기 파일
dsw Borland C++ 4.5, 데스크탑 설정치
dsw 마이크로소프트 디벨롭퍼 스튜디오, 작업공간 파일
dtd SGML의 문서형식정의(DFD) 파일
dun 마이크로소프트 윈도우 95/98, 다이얼업 네트워킹 파일 
dwf Autodesk, 벡터 그래픽
dwf 마이크로소프트 WHIP autoCAD reader, 도면 웹 파일
dwg 오토캐드 파일
dwt 드림위버 템플릿 파일
dxf 도면 교환 (Drawing Interchange (eXchange)) 형식, 바이너리 DWG 형식의 텍스트 표현 
dxr 디렉터 무비 파일 (편집불가)
  
ear 자바 엔터프라이즈 애플리케이션 패키징 유니트
ebs WindowsXP 스캐너 파일
ebs Rational, Rose 98 스크립트 소스
efx Everex EFax, 팩스 문서
efx Efax Reader, 팩스 문서
emf Enhanced Windows Metafile 
eml 마이크로소프트 아웃룩 익스프레스, 메일 메시지 파일 (MIME RFC 822)
enc Lotus 1-2-3 - uuencode, Encoded file - UUENCODEd 파일
enc Encore, 음악 파일
env WOPR, Enveloper Macro
env Microsoft WordPerfect for Windows, 환경 파일
eps 캡슐화된 포스트스크립트 이미지
er1 ERWin 파일
erx ERWin 파일
esp 포스트스크립트 프린터를 위해 설계된 정보를 담고 있는 파일들
etf Enriched Text File
evt 이벤트 로그 (마이크로소프트 윈도우NT, 2000)
exe 실행 파일
exp 저장된 대화 (ICQ에서)
ext WS_FTP PRO, ASCII 이진전송 파일
  
f FORTRAN 파일
f FREEZE 압축파일 아카이브
fcd 가상 CD-ROM 파일
fcd FastCAD/EasyCAD 출력 파일
ffa 마이크로소프트 find fast 파일
fla 플래시 무비 파일
fli 오토데스크의 FLIC 애니메이션
flm 오토캐드, 필름 롤
flx DataFlex, 컴파일된 바이너리 파일
fmg FreeMarkets 그래픽 브라우저
fnt 이야기97용 글꼴 파일
fon 시스템 글꼴 파일
for FORTRAN 소스코드
frm 폼(form) 파일 
fxr WinFax 수신문서 (TIFF 형식)
  
g APPLAUSE, 데이터 차트
g723 가공하지 않은 CCITT G.723 3 또는 5 비트 ADPCM 형식의 데이터 
gal 이야기, 갈무리 파일
gdb 영산정보통신 GVA 및 GVA2000, 압축된 강의 파일
gdb InterBase 데이터베이스 파일
gid 윈도우95 글로벌 인덱스
gif 컴퓨서브 그래픽 파일
gsp Gnuzip, Zip 파일
gul 훈민정음 파일
gz 유닉스 gzip 압축 파일
  
h C 프로그램 헤더 파일
h30 한글 워디안, 한글97 문서를 한글 워디안으로 불러왔을 때 생기는 백업 파일 
hdr 한그림97, 그림 파일
hdr Pc-File+, 데이터베이스 헤더 파일
hdr Egret, 데이터 파일
hdr ProComm Plus, 메시지 헤더 텍스트
hdr 1st Reader, 메시지 헤더 텍스트
hem AnyEQ 수식 매크로 파일 
hft 아래아한글 글꼴 파일
hgl HP Graphics Language, 도면 파일
hhp ProComm Plus, 원격 사용자들을 위한 도움말 정보
hlp 도움말 파일
hma 한컴 글맵시 파일 
hml HWPML(Hangul Word Processor Markup Language) 파일 
hnt 힌트 파일. 게임 등에서 자주 사용된다.
hp THOR 데이터베이스, 제1 해시 파일
hp HP/GL, HP 프린터 또는 플로터 출력용 프린트 파일
hpt 한컴 슬라이드 파일 
hsm 한컴 이지샘 파일 
hst (일반적으로) 히스토리 파일
 
hta 97 글맵시 파일 
hta 시스템 레지스트리를 갱신하게 위해 바이러스에 의해 사용되는 HTML 파일
htm 하이퍼텍스트 문서
html 하이퍼텍스트 문서
htx 확장 HTML, 템플릿 파일
hwd Hollywood, 프레젠테이션
hwp 아래아한글 파일
hwt 아래아한글 서식 파일
  
icm Image Color Matching 프로필
icn 아이콘 소스코드
ico 아이콘 파일
idx Outlook Express 4, 메일 저장 파일
iff Interchange file, (Amiga ILBM)
iff Image (Sun TAAC/SDSC Image Tool) 
igs CAD 오버레이 파일
img GEM, 이미지 파일
img Ventura Publisher, 비트맵 그래픽 파일
inc Include 파일 (어셈블러 언어 또는 Active Server)
indd Adobe, Indesign 
inf 설치정보 파일 
ini 초기화 파일, 환경설정 파일
ipx Interactive Pictures Corporation, AV 파일
iso ISO 9660 CD-ROM 파일시스템 표준에 기반을 둔, CD-ROM 상의 파일 목록
isu InstallShield, 언인스톨 스크립트
  
j6i Ricoh 디지털 카메라 파일
jar 자바 아카이브 (애플릿이나 관련 파일들을 위한 압축 파일)
java 자바 소스코드
jnb Sigma Plot 5, Workbook 파일
jpe JPEG 이미지
jpeg JPEG 비트맵 그래픽 파일
jpg JPEG 비트맵 그래픽 파일
js 자바스크립트 소스 파일
  
lan NetWare, Loadable module (LAN DLL)
lbm 비트맵 (DeluxePaint) 
lbm Linear Bitmap graphics (XLib) 
lcd CDSpace, CD 이미지 파일
ldif 주소록 교환 형식
lgc 윈도우 애플리케이션 로그 파일
lha LZH 파일의 또다른 확장자명 
lib 라이브러리 
lnk 윈도우 바로가기 파일
lod 로드 파일
log 로그 파일
lzh LH ARC 압축 파일
lwd LotusWorks, 텍스트 문서 파일
  
m3u MPEG URL (MIME 오디오 파일) (MP3 재생 목록)
mac 이미지 (MacPaint)
mak 비주얼 베이직 또는 비주얼 C++ 프로젝트 파일
max Kinetix 3D Studio Max, 3D 장면
max Paperport, 문서 파일
max OrCad, 레이아웃 파일
max MAX, 소스코드
mbx Outlook Express 4, 메일 저장 파일
mcc MathCad, 구성 파일
mcd MathCad, 문서 파일
mcf MathCad, 글꼴 파일
mcp Metrowerks CodeWarrior 프로젝트 파일
mcp Capsule 애플리케이션 스크립트
mcp Mathcad 프린터 드라이버
mcr DataCad, 키보드 매크로 파일
mdb 마이크로소프트 액세스 데이터베이스
mdf 마이크로소프트, MS-SQL Master 데이터베이스 파일
mdi 마이크로소프트, 오피스 문서 이미지 파일
mdl CA-Compete!, 스프레드시트 
mdl Digital Trakker, 음악 모듈
mdl 3D Design Plus, 모델
mdl Quake, 모델 파일
mdl Rational Rose, 모델 파일 요소 
mht 마이크로소프트, MHTML 문서
mhtm MHTML 문서 (MIME)
mhtml MHTML 문서 (MIME)
mi Cocreate ME10 데이터 파일 
mi 잡다한(Miscellaneous) 파일들의 일반적인 총칭
mid 미디 음악 파일 
mix Power C, 오브젝트 파일
mix 마이크로소프트 PhotoDraw 2000, 그림 파일
mix 마이크로소프트 Picture-It!, 그림 파일
mix Command & Conquer, 패키지 파일
mix Westwood Studios, 리소스 아카이브
mmp MindMapor, MindManager 파일
mmp Bravado, MMP 출력 비디오
model CATIA, 도면 파일
mov QuickTime for Windows 무비 파일
mp2 MPEG Audio Layer 2 파일 (MIME 비디오 파일)
mp3 MPEG Audio Layer 3 로 압축된 음악 파일
mp4 MPEG-4 비디오 파일
mpeg MPEG 동영상 파일 
mpf MP3 Folders, 폴더 파일 
mpg MPEG 동영상 파일
mpp 마이크로소프트 프로젝트, 프로젝트 파일
mpp CAD 도면 파일
mpt 마이크로소프트 프로젝트, 템플릿 파일
mrc 서지 데이터 (Machine-Readable Cataloging records)
mrk Informative Graphics, 마크업 파일
msc 마이크로소프트 윈도우 2000, Common Console Document 
msg 마이크로소프트, 전자우편 메시지 
msi 마이크로소프트 윈도우 인스톨러 패키지 
mus Oak Road Systems, WHISTLE 데이터 파일 
   
nas NASTRAN 파일 
nfo Folio, Infobase 파일
nil Norton, 아이콘 라이브러리 파일
nls Uniscape, 현지화를 위해 사용된 국어 지원 파일
nod Netobject Fusion, 파일
nrg Nero, ISO 9660 이미지 (CD-ROM 데이터용 순수 ISO 9660 이미지와 동일)
nxl 한컴 넥셀 파일 
   
obd 마이크로소프트 오피스, 바인더
obz 마이크로소프트 오피스, 바인더 마법사
ocx 마이크로소프트 OLE custom control
oft 마이크로소프트 아웃룩, 서식 파일
ogg Vorbis, Vorbis 오디오 파일 
olb 마이크로소프트 OLE, 오브젝트 라이브러리
old 백업 파일 들의 일반적인 총칭
or3 로터스 오거나이저 97 파일
ost 마이크로소프트 아웃룩, 오프라인 파일
ovl 오버레이 파일
ovr 오버레이 파일
  
p7m S/MIME, 암호화와 서명, 불명료한 서명이나 일반적인 서명된 문서
pab 마이크로소프트, 개인 주소록 
pam Tonline, Ob4hbci 스마트 업데이트 파일
pak PAK, 압축 아카이브 파일
pas 볼랜드 파스칼, 소스코드 파일
pbk 파일마이크로소프트 폰북 
pbr 파워빌더 자원 파일
pcd 코닥 Photo-CD 이미지
pcl HP 프린터 제어 언어 파일 
pco Pro*COBOL, 원시파일
pct 매킨토시 PICT drawing
pcx ZSoft PC 페인트브로쉬 비트맵 파일
pdf 어도비 애크로뱃 문서 형식 (Portable Document Format) 
pdx ProCite, 데이터베이스 색인 파일
pg 2D Graphic 
pgd PGPdisk, 볼륨 파일
pgp Pretty Good Privacy, 암호화된 파일
php PHP 스크립트가 들어있는 HTML 페이지
php3 PHP 스크립트가 들어있는 HTML 페이지
phtml PHP 스크립트가 들어있는 HTML 페이지
pic PC Paint 비트맵
pic Lotus picture 
pic 매킨토시 PICT drawing
pict 매킨토시 PICT 이미지 파일 
pif 프로그램 정보 파일(Program Information File)
pjt 마이크로소프트 비주얼 폭스프로(Visual FoxPro), 프로젝트 테이블 메모 파일
pkg P-CAD, 데이터베이스
pl Perl 프로그램
pls 윈앰프, MPEG 재생목록 파일
plt HPGL Plotter, 도면 파일
plt AutoCAD, 플롯 도면
plt (일반적으로) 팔레트 파일
pm4 페이지메이커 4.0 문서 파일
pmp Sony 디지털 카메라 파일
png Portable Network Graphics 비트맵 그래픽 파일
pot 마이크로소프트 파워포인트 서식 파일
ppd Adobe Acrobat v.4.0, 포스트스크립트 프린터 정의 파일 규격
pps 마이크로소프트 파워포인트 슬라이드 쇼
pps Personal Producer 스토리 보드
ppt 마이크로소프트 파워포인트 파일
ppv Windows CE, 포켓 파워포인트 파일 
prf 마이크로소프트 윈도우, 시스템 파일
prf 매크로미디어 디렉터, 설정 파일
prf Improces-Fastgraph, Pixel Run 형식 그래픽
prf dBase IV, 프린터 드라이버
prf Profiler, 출력 파일
prl Perl 스크립트
prn 프린트 테이블 (빈칸으로 구분된 텍스트)
prn 데이터 캐드, 윈도우 프린터 파일
prn 시그너처, 프린터 드라이버
prn 로터스123 심포니, 텍스트 파일
prt CADKEY, 부품 파일
prz 로터스 프리랜스97, 그래픽 파일
ps 포스트스크립트 형식의 출력용 파일
psd 어도비 포토샵 비트맵 파일
psp 페인트샵 프로 이미지 파일
pst 마이크로소프트 아웃룩, 개인 폴더 파일
pub Ventura Publisher, Publication 파일
pub Microsoft Publisher, 문서 파일
pub PGP, 공개키 링 파일
pwi Windows CE, 포켓 워드 파일 
pwl 윈도우95/98 패스워드 목록 파일
pxl Windows CE, 포켓 엑셀 파일
pxr Pixar, Pixar 이미지 형식
pxt 마이크로소프트, 포켓 엑셀 템플릿
  
qic 마이크로소프트, 백업 파일 (Quarter Inch Cassette)
qrp Centura, 보고서 작성자 파일
qtx QuickTime, 이미지 파일
  
ra 리얼오디오 소리 파일
ram 리얼오디오 메타 파일
rar RAR 압축 파일 
raw Raw File Format (비트맵)
rbf Rbase, 데이터 파일
rbk 한컴 슬라이드 서식 
rc 마이크로소프트 C/C++, 리소스 스크립트
rc Borland C++, 리소스 스크립트
rc emacs, 구성 파일
rcp Recomposer's MIDI 시퀀서 음악 파일
rdo Xerox, Document Assembler Metafile 
reg 윈도우 레지스트리 파일
res 마이크로소프트 Visual C++, 리소스 파일
rle Run-Length Encoded bitmap 
rm 리얼오디오 비디오 파일
rmi MIDI 음악 파일
rol FM 음악 Adlib 음악파일 (Roland)
rom 카트리지 기반의 홈 비디오 게임 에뮬레이터 파일
rpm 레드햇 리눅스의 패키지 매니저 파일
rpt 크리스탈 리포트 파일 (및 마이크로소프트 비주얼베이직의 서브셋)
rtf Rich Text Format 문서 
  
s 유닉스, 어셈블러 원시 코드 파일
s3m Scream Tracker v 3.0, 16 채널 음악 파일
sat ACIS, Solid 모델
sav 저장된 게임 파일 (일반 명칭)
sbd Storyboard Editor, 스토리보드 데이터 파일
sbd Superbase, 데이터 정의 파일
sbl Shockwave 플래시 오브젝트 
scc 마이크로소프트, 소스 세이프 파일
scr 화면보호기 파일
sd2 SAS 데이터베이스 (윈도우95/NT OS/2, 매킨토시)
sea 자체적으로 압축이 풀리는 아카이브 파일 (매킨토시 파일들을 위해 Stuffit에서 사용됨) 
sfx RAR 자체-풀림 아카이브
sgml Standard Generalized Markup Language 파일
shtml Server Side Includes (SSI)가 포함되어 있는 HTML 파일 
sh3 하바드 그래픽스 프레젠테이션 파일
sib Sibelius, 음악 파일
sit Stuffit, 압축된 매킨토시 아카이브 파일
smi 로터스 CC:Mail, 스마트 아이콘
snd NeXT, 사운드 파일
snd 매킨토시, 사운드 리소스 파일
sng 롤랜드, 음악 데이터 파일
snm 넷스케이프, 메일 폴더 인덱스
snp Computer Eyes, 출력 비디오 파일
spi Siemens Scanner, 그래픽 파일
spi Phillips Scanner, 그래픽 파일
spl Macromedia, 플래쉬용 무비 파일 
step ISO-10303 STEP 제품 데이터
stp 어도비, Acrobat Exchange 플러그인
stp ISO-10303 STEP 제품 데이터
stp DART Pro, DART Pro 98 시스템 설정치
sty 아래아한글 스타일 파일
sub Divx 서브타이틀
sur AutoData Systems, Survey Plus 2000 Survey File 
svg W3C, 스케일러블 벡터 그래픽스 파일 (인터넷 멀티미디어 파일 교환용)
swa Macromedia Director, 쇽웨이브 오디오 파일
swf 쇽웨이브 플래시 객체
swp DOS, 스왑파일
syd QEMM, 기동 파일 백업
sys 시스템 파일
  
tar 테이프 아카이브
tbl Pagemaker TableEditor, 그래픽 형식
tbl OS/2, 표 형식의 값들
tel 이야기97용 전화걸기 정보 파일 
tga Targa 비트맵 
tgz 유닉스 Gzip/테이프 아카이브
thm 비디오 썸네일 파일
tif Tag Image File Format 비트맵 파일
tiff Tag Image File Format 비트맵 파일
tlb 마이크로소프트 OLE type 라이브러리 파일
tlb 버블 에디터 참고 테이블
tlb VAX 텍스트 라이브러리
tlb 비주얼 C++ Type 라이브러리
tmp 윈도우 임시 파일
trm 윈도우 터미널 파일
trx I-Cite, 익스포트 파일
tsd trueSpace 4, 데모 파일 
tsk Pocket PC, 스킨 파일 (테마)
tsm OS/2용 Turbo Assembler, 설명서 파일
ttc 트루타입 컬렉션 파일
ttf 트루타입 글꼴
txt 아스키 텍스트 
tzz 탑정보통신 밤톨이 압축파일 (분할 압축시 두번째 파일부터는 002, 003 ... 등 숫자가 사용됨) 
  
ukx Epic Games, Inc., Unreal Tournament 2003 Animation
urh 훈넷 슬라이더, 이미지 주소 파일
url 인터넷 바로가기 파일
uu UU-encode된 파일
uue UU-encode된 파일
  
vbg 비주얼베이직, 그룹 프로젝트
vbp 비주얼베이직, 프로젝트
vbr 비주얼베이직, Remote automated registration 파일
vbs 비주얼베이직, 스크립트 파일
vbw 비주얼베이직, Workspace 파일
vbx 비주얼베이직, custom control 파일
vcd Virtual CD-ROM 
vcf 넷스케이프, 가상 카드 파일
vct 마이크로소프트 폭스프로(FoxPro) 클래스 라이브러리
vcx 마이크로소프트 폭스프로(FoxPro) 클래스 라이브러리
vob Digital Video Disk, 현재 DVD에서 사용되는 암호화된 비디오 및 오디오 파일들
voc 크리에이티브 랩스 사운드 블라스터 오디오 파일
voc Quartet 오디오 파일
vqe 야마하 사운드 VQ Locator 파일 
vqf 야마하 사운드 VQ 파일 (새로운 표준이 될 가능성이 있는 후보) 
vql 야마하 사운드 VQ Locator 파일 
vrml VRML 파일
vsd 비지오 드로잉 파일
vss 비지오 스텐실 파일
vue dBase IV 뷰 파일
vue 마이크로소프트 폭스프로 뷰 파일
vxd 마이크로소프트 가상 장치 드라이버
  
w44 dBase 임시 파일
wab Outlook 주소록
wav 윈도우 웨이브 파일 
wcm WordPerfect 매크로
wej 나모 웹에디터, 프로젝트 파일
wfx 윈도우 팩스 파일
wi 코렐, Wavelet 압축 비트맵 파일
wks Microsoft Works, 문서
wma 마이크로소프트 Windows Media 오디오 파일 (ASF 형식으로 변경 가능)
wmf 윈도우 메타 파일 
wmv 마이크로소프트, 윈도우 미디어 파일 
wp4 WordPerfect 4 문서
wp5 WordPerfect 5 문서
wp6 WordPerfect 6 문서
wpd WordPerfect 문서
wpg WordPerfect 그래픽
wps Microsoft Works, 텍스트 문서
wpt WordPerfect 템플릿
wrl 가상현실 모델
wq1 쿼트로프로/DOS용 스프레드시트
wq2 쿼트로프로/버전5 스프레드시트
wsd WordStar, 문서파일
wsf Windows 스크립트 파일
wsp Fortran PowerStation, WorkSpace file
wsz WinAmp, 스킨파일
  
xcf GIMP, 이미지 파일
xdw 제록스 DocuWorks 문서 
xlc 마이크로소프트 엑셀 차트
xlm 마이크로소프트 매크로 파일
xls 마이크로소프트 엑셀 파일 
xlt 마이크로소프트 엑셀 서식 파일
xml eXtensible Markup Language 파일
xy XYWrite, 텍스트 파일
  
y Amiga, Yabba 압축 아카이브 
yal Arts & Letters 클립아트 라이브러리
  
zip Zip 압축 파일 
zoo Zoo, 초창기의 압축 파일 형식
  
123 로터스 1-2-3 파일
2bp Pocket PC 비트맵

[출처] 오래전에 받은거라 정확한 출처는 모르겠네요.
신고
Trackback 0 Comment 0


티스토리 툴바