본문 바로가기

벌새::Analysis

검색 도우미 : winAPUM

반응형

인터넷 검색시 사용자의 검색 정보 수집 및 광고창을 생성할 것으로 추정되는 검색 도우미 winAPUM 프로그램(MD5 : bd4ab906a0e73a8cfdbb675e8c8540f1)에 대해 살펴보도록 하겠습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\winAPUM
C:\Program Files\winAPUM\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\winAPUM\winAPUM.dll :: BHO 등록 파일
C:\Program Files\winAPUM\winAPUMUpdate.exe

 

해당 프로그램은 "C:\Program Files\winAPUM" 폴더에 파일을 생성하며, 사용자가 프로그램 설치 후 최초 웹 브라우저를 실행시 광고 구성값을 체크하도록 구성되어 있습니다.

 

프로그램이 설치된 환경에서 테스트 시점에서는 추가적인 광고창 생성 동작은 확인되지 않고 있으며, 다음과 같은 사용자 인터넷 검색 정보를 수집하는 것으로 확인되고 있습니다.

예를 들어 사용자가 네이버(Naver) 검색 서비스를 통해 "쿠팡" 키워드 검색을 하여 해당 웹 사이트에 접속을 하였을 경우를 가정해 보았습니다.

이 과정에서 winAPUM 검색 도우미 관련 서버에 접속 URL, 검색 키워드, 사용자 Mac Address 값을 Post 방식으로 전송하는 동작을 확인할 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

 

이름 : winAPUMHelper Class

게시자 : Massinfo Inc.

유형 : 브라우저 도우미 개체

CLSID : {48B6053A-F6EC-4A30-AF7D-1F174DE8ABE1}

파일 : C:\Program Files\winAPUM\winAPUM.dll

 

위와 같은 동작은 winAPUM.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 웹 브라우저 동작시 구현되도록 제작되어 있습니다.

 

그러므로 프로그램 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "winAPUMHelper Class" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.

 

  제휴(스폰서) 프로그램 : Windows RightClick Copy (2012.4.1)

 

참고로 게시자 기준으로 해당 프로그램은 업데이트 창 생성을 통해 수익성 프로그램 배포에 활용되고 있는 우클릭 제한 해제 프로그램 "Windows RightClick Copy"와 연관성이 있습니다.

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "winAPUM" 삭제 항목을 이용하여 삭제할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\APUM
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\APUM\winAPUM
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{48B6053A-F6EC-4A30-AF7D-1F174DE8ABE1}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C5268955-3552-4E01-8689-3CCA2D7A52E1}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9D845236-CE7C-4DD2-A36E-0E5A7DEDBD32}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{48B6053A-F6EC-4A30-AF7D-1F174DE8ABE1}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
winAPUM

 

해당 프로그램은 프로그램 이름(winAPUM)으로는 사용자가 어떤 기능을 하는 프로그램인지 전혀 확인하기 어려우며, 차후 인터넷 이용 과정에서 원치 않는 광고창 생성 등의 동작이 이루어질 수 있으므로 주의하시기 바랍니다.

728x90
반응형