검색 도우미 : 마이팝몰(MyPopMall)

국내에서 제작되어 사용자가 특정 검색어를 입력할 경우 상업적 목적의 팝업창을 통해 사이트를 생성하는 동작을 하는 검색 도우미 마이팝몰(MyPopMall) 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램은 Windows 시작시 mpm.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

프로세스 정보를 살펴보면 mpm.exe 프로세스 실행을 통해 mypopmall.exe 프로세스를 생성하며, 2개의 프로세스는 메모리에 상주하도록 구성되어 있습니다.

해당 프로그램이 설치된 환경에서 특정 포털 사이트에서 검색을 시도할 경우 국내 웹하드 사이트와 관련된 팝업창이 추가적으로 생성되는 동작을 확인할 수 있었습니다.

프로그램 삭제시에는 작업 관리자에서 mpm.exe / mypopmall.exe 2개의 프로세스를 수동으로 종료한 후, 제어판의 [mypopmall] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run
 - mypopmall = C:\Program Files\mypopmall\mpm.exe
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\mypopmall
HKEY_LOCAL_MACHINE\software\mypopmall

검색어 입력으로 인해 특정 팝업창 생성 등의 동작으로 불편을 겪는 분들은 실행 중인 프로세스 확인, Internet Explorer 추가 기능 관리에 등록된 항목 확인을 통해 해당 광고 프로그램을 직접 찾아 문제를 해결하시기 바랍니다.