본문 바로가기
벌새::Analysis

G코덱 설치로 인한 오픈탭(OpenTab) 광고 주의 (2011.11.7)

벌새 2011. 11. 7. 15:42
728x90
반응형
과거부터 국내에서 제작된 일부 통합코덱 프로그램을 설치할 경우 의무적으로 포함된 광고 기능으로 인하여 인터넷 이용시 광고창 생성으로 인하여 불편을 겪는 사용자가 있었던 것으로 기억됩니다.
 

특히 이들 프로그램 설치시에 제공되는 이용약관에서는 부가 서비스에 대해 언급을 하고 있지만, 사용자 입장에서 복잡한 이용약관을 제대로 확인하지 않는 부분과 실제 정확한 광고 기능에 대해 인지하지 못한 상태로 설치되는 경우가 많을 것으로 보입니다.

 

이번에 확인된 G코덱 프로그램을 설치시에도 기존과 마찬가지로 이용약관의 "제8조 소프트웨어의 부가 서비스 기능"에서는 사용자의 인터넷 검색 키워드를 통한 광고 생성이 있다고 언급하고 있습니다.

 

[생성 폴더 / 파일 등록 정보]

C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱\AC3Filter 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱\FFDShow Audio Decoder 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱\FFDShow VFW Encoder 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱\FFDShow Video Decoder 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱\VSFilter (DirectVobSub) 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱\x264 비디오 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱\XviD VFW 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\G코덱\XviD 비디오 디코더 환경설정.lnk
C:\Program Files\GCodec
C:\Program Files\GCodec\AC3FILTER
C:\Program Files\GCodec\catedomain.dt
C:\Program Files\GCodec\category.dat
C:\Program Files\GCodec\category.dt
C:\Program Files\GCodec\CDXA Reader
C:\Program Files\GCodec\CoreAAC
C:\Program Files\GCodec\CoreFLAC Decoder
C:\Program Files\GCodec\CoreVorbis Decoder
C:\Program Files\GCodec\domainmatch.dat
C:\Program Files\GCodec\except.dat
C:\Program Files\GCodec\FFDShow MPEG-4 Video Decoder
C:\Program Files\GCodec\FLVSplitter
C:\Program Files\GCodec\gccmdomain.dt
C:\Program Files\GCodec\gcodecband.dll :: BHO 등록 파일
C:\Program Files\GCodec\GCodecch.exe
C:\Program Files\GCodec\gcodecopen.dt
C:\Program Files\GCodec\gcodecopen.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\GCodec\gcodecsite.dt
C:\Program Files\GCodec\GCodecuninstall.exe :: 프로그램 삭제 파일
C:\Program Files\GCodec\GCodecup.exe
C:\Program Files\GCodec\GPL MPEG-1,2 Decoder
C:\Program Files\GCodec\hka.dll
C:\Program Files\GCodec\mainsite.dat
C:\Program Files\GCodec\Matroska Splitter
C:\Program Files\GCodec\Media Player Classic
C:\Program Files\GCodec\MP3 디코더
C:\Program Files\GCodec\Mpeg2Dec Filter
C:\Program Files\GCodec\MpegSplitter
C:\Program Files\GCodec\OggSplitter
C:\Program Files\GCodec\outdomain.dt
C:\Program Files\GCodec\RadLight APE Filter
C:\Program Files\GCodec\RadLight MPC Filter
C:\Program Files\GCodec\RadLight OFR Filter
C:\Program Files\GCodec\RadLight TTA Filter
C:\Program Files\GCodec\RealMedia Splitter
C:\Program Files\GCodec\srv.dt
C:\Program Files\GCodec\SubtitleSource Filter
C:\Program Files\GCodec\VSFilter
C:\Program Files\GCodec\x264 Video Codec
C:\Program Files\GCodec\Xvid Video Codec

※ 광고 기능과 무관한 코덱(Codec) 관련 파일 정보는 생략하였음을 밝힙니다.

 

해당 프로그램은 Windows 시작시 gcodecopen.exe 파일을 시작 프로그램으로 등록하여 자동 실행된 후 메모리에 상주하도록 구성되어 있습니다.

 

해당 프로그램이 설치된 환경에서 사용자가 인터넷 검색을 이용하는 과정에서 사용자 검색 키워드를 참조한 오픈탭(OpenTab) 광고창이 생성되는 동작을 확인할 수 있습니다.

 

해당 광고는 국내 모 보안 업체에서 제공하는 광고로 기존의 에브리툴바(EveryToolbar), 마이폴더서치바(MyFolderSearchbar)와 유사한 기능을 하고 있으므로 참고하시기 바랍니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : gcodecband
게시자 : 네오커뮤니케이션
CLSID : {D51B53A3-FFAD-4F50-98AC-E30085EBD987}
파일 : C:\Program Files\GCodec\gcodecband.dll


해당 프로그램은 Internet Explorer 웹 브라우저가 실행될 경우 iexplore.exe 프로세스에 gcodecband.dll 파일을 BHO 방식으로 추가하여 사용자 키워드 검색 정보를 참조하고 있습니다.

그러므로 해당 광고 행위를 중지하기 위해서는 Internet Explorer 웹 브라우저의 추가 기능에 등록된 gcodecband 항목을 선택하여 [사용 안 함]으로 변경하시기 바라며, 추가적으로 Windows 작업 관리자에서 메모리에 상주하는 gcodecopen.exe 프로세스를 찾아 종료하시기 바랍니다.

참고로 위와 같은 광고 행위를 원천적으로 원치 않는 사용자는 반드시 해당 G코덱 프로그램 자체를 삭제하시기 바랍니다.

 

프로그램 삭제는 Internet Explorer 웹 브라우저 종료 및 gcodecopen.exe 프로세스 종료를 한 후, 제어판의 [G코덱] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 [C:\Program Files\GCodec] 폴더를 수동으로 삭제하시기 바랍니다.

 

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - gcodecopen = C:\Program Files\gcodec\gcodecopen.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D51B53A3-FFAD-4F50-98AC-E30085EBD987}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D51B53A3-FFAD-4F50-98AC-E30085EBD987}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - gcodecopen = "c:\program files\gcodec\gcodecopen.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\G코덱
HKEY_LOCAL_MACHINE\SOFTWARE\gcodec

※ 해당 레지스트리 정보는 광고와 관련된 부분만을 추출하였습니다.

 

통합코덱과 같이 동영상 감상 목적으로 설치하는 경우 관련 프로그램 동작이 오직 코덱 기능만을 제공하지 않고 부가적으로 광고 행위를 하는 경우가 종종 발견되고 있으므로 설치시 꼼꼼하게 이용약관을 체크하시기 바랍니다.

728x90
반응형

티스토리툴바