검색 도우미 : NameGcast

인터넷 검색시 시스템 알림 아이콘 상단에 팝업창 생성 및 다양한 광고창이 생성되는 검색 도우미 NameGcast 프로그램에 대해 살펴보도록 하겠습니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\NameGcast
C:\Program Files\NameGcast\namegcast_c.exe
C:\Program Files\NameGcast\namegcast_crm.dll
C:\Program Files\NameGcast\namegcast.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\NameGcast\uninstall.exe :: 프로그램 삭제 파일

해당 프로그램은 Windows 시작시 namegcast.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 메모리에 상주하도록 구성되어 있습니다.

프로그램이 설치된 환경에서는 웹 브라우저 시작 페이지를 "home.namegcast.com" 주소로 변경하며, 해당 주소로 접속이 이루어질 경우 자동으로 네이버(Naver) 사이트로 연결이 되는 것을 확인할 수 있습니다.(※ 해당 프로그램 삭제 후에는 변경된 시작 페이지는 사용자가 원하는 웹 사이트로 변경하시기 바랍니다.)

사용자가 인터넷 검색을 이용하는 과정에서 시스템 트레이 알림 아이콘 상단에 그림과 같은 모양의 팝업창이 생성되는 동작을 확인할 수 있습니다.

또한 특정 검색어를 입력할 경우 다양한 광고창이 추가적으로 생성되며, 대표적으로 "겜미르닷컴"으로 연결되는 부분을 확인할 수 있습니다.

그 외에도 11번가, G마켓, 옥션과 같은 인터넷 쇼핑몰에 접속시 사용자 몰래 특정 광고 코드를 추가하여 광고 조건을 만족시킬 경우 프로그램 제작자(배포자)에게 금전적 수익이 발생할 수 있습니다.

참고로 광고 코드는 링크프라이스(LinkPrice)에 등록된 광고 코드로 확인이 되고 있습니다.

해당 광고 행위는 namegcast.exe 프로세스를 통해 이루어지므로, 광고 동작의 중지를 위해서는 Windows 작업 관리자에서 namegcast.exe 프로세스를 수동으로 종료하시기 바랍니다.

프로그램 삭제시에는 namegcast.exe 프로세스 종료 후 제어판의 [NameGcast] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 [C:\Program Files\NameGcast] 폴더를 수동으로 삭제하시기 바랍니다.

[생성 / 변경 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
 - Start Page = (사용자 지정 홈페이지 주소) :: 변경 전
 - Start Page = http://home.namegcast.com :: 변경 후
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TabbedBrowsing
 - NewTabPageShow = 2
HKEY_CURRENT_USER\Software\NameGcast
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
 - Tab = res://ieframe.dll/tabswelcome.htm :: 추가
 - Tabs = res://ieframe.dll/tabswelcome.htm :: 변경 전
 - Tabs = http://tab.namegcast.com :: 변경 후
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - NameGcast = C:\Program Files\NameGcast\NameGcast.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NameGcast
HKEY_LOCAL_MACHINE\SOFTWARE\NameGcast

※ 변경 레지스트리 값(변경 후)은 "변경 전" 값으로 수정하시기 바라며, "추가" 값은 삭제를 하시기 바랍니다.

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 이용시 다수의 광고창 생성 문제로 불편을 유발하므로 주의하시기 바랍니다.