| 1 |
1
언론사 메인페이지 점검을 통해 신규 기사 URL 및 광고 배너 URL을 추출하여 수집하는 단계와,상기 신규 기사 URL 및 광고 배너 URL들로부터 악성코드 은닉이 의심되는 악성의심 URL들을 필터링하는 단계와,상기 악성의심 URL들에 대한 방문 점검을 통해 방문시 생성되는 생성파일을 수집하는 단계와,상기 생성파일 수집을 통해 수집된 생성파일을 상용백신을 이용하여 자체적으로 점검하는 단계와,상기 생성파일에서 악성코드가 탐지되면 그 탐지된 악성코드가 유포되는 최종 유포지 및 경유지를 추적하는 단계를 포함하는 것을 특징으로 하는 악성코드 최종 유포지 및 경유지 탐지 방법
|
| 2 |
2
제1항에 있어서,상기 신규 기사 URL 및 광고 배너 URL 수집 단계는,상기 언론사 메인페이지를 크롤링하여 카테고리별 메인페이지를 추출하는 단계와,상기 카테고리별 메인페이지로부터 상기 신규 기사 URL 및 광고 배너 URL을 추출하는 단계를 포함하는 것을 특징으로 하는 악성코드 최종 유포지 및 경유지 탐지 방법
|
| 3 |
3
제2항에 있어서,상기 신규 기사 URL 및 광고 배너 URL 추출 단계는,상기 카테고리별 점검대상 URL의 웹페이지 소스 분석을 통해 '제목' 또는 '서머리' 주석을 중심으로 상기 신규 기사 URL을 추출하는 단계와,상기 카테고리별 점검대상 URL의 웹페이지 소스 분석을 통해 배너 태그 중심으로 상기 광고 배너 URL을 추출하는 단계를 포함하는 것을 특징으로 하는 악성코드 최종 유포지 및 경유지 탐지 방법
|
| 4 |
4
언론사 메인페이지 점검을 통해 신규 기사 URL 및 광고 배너 URL을 추출하여 수집하고, 상기 신규 기사 URL 및 광고 배너 URL들로부터 악성코드 은닉이 의심되는 악성의심 URL들을 필터링하는 URL 필터링 서버와,상기 악성의심 URL들에 대한 방문 점검을 통해 방문시 생성되는 생성파일을 수집하는 URL 방문 점검 서버와,상기 생성파일 수집을 통해 수집된 생성파일을 상용백신을 이용하여 자체적으로 점검하는 수집파일 자체 점검 서버와,상기 생성파일에서 악성코드가 탐지되면 그 탐지된 악성코드가 유포되는 최종 유포지 및 경유지를 추적하고 주기적으로 점검하는 경유/유포지 주기점검 서버와,언론사 메인페이지 및 상기한 각 서버로부터 출력되는 정보를 수집하고 관리하는 관리 서버를 포함하는 것을 특징으로 하는 악성코드 최종 유포지 및 경유지 탐지 시스템
|
| 5 |
5
제4항에 있어서,상기 URL 필터링 서버는,상기 언론사 메인페이지를 크롤링하여 카테고리별 메인페이지를 추출하고, 상기 카테고리별 메인페이지를 크롤링하여 상기 신규 기사 URL 및 광고 배너 URL을 추출하는 것을 특징으로 하는 악성코드 최종 유포지 및 경유지 탐지 시스템
|
| 6 |
6
제5항에 있어서,상기 URL 필터링 서버는,상기 신규 기사 URL의 웹페이지 소스 분석을 통해 상기 광고 배너 URL을 추출하는 것을 특징으로 하는 악성코드 최종 유포지 및 경유지 탐지 시스템
|
