본문 바로가기

벌새::Analysis

검색 도우미 : Micro Web Manager

반응형

웹 브라우저에 "MWManager" 툴바(Toolbar)를 등록하고, 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 "Micro Web Manager" 프로그램(MD5 : 579d4d1da98e9a459b2279a38a431063)에 대해 살펴보도록 하겠습니다.

  [삭제] FlashLinker (2013.6.5)

 

해당 프로그램의 대표적인 배포 방식을 살펴보면 기존에 소개한 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 FlashLinker 프로그램의 "플래쉬링커 업데이트" 창을 통해 "윈드매니저"로 등록되어 설치되고 있습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Users\(사용자 계정)\AppData\Local\Temp\LastTimeCK.dat
C:\Users\(사용자 계정)\AppData\Local\Temp\MWManagerS.exe
C:\Users\(사용자 계정)\AppData\Roaming\MWManager
C:\Users\(사용자 계정)\AppData\Roaming\MWManager\MWManager.exe :: 메모리 상주 프로세스
C:\Users\(사용자 계정)\AppData\Roaming\MWManager\MWManagerS.exe :: 시작 프로그램 등록 파일, 프로그램 삭제 파일
C:\Users\(사용자 계정)\AppData\Roaming\MWManager\MWMlist.dat
C:\Users\(사용자 계정)\AppData\Roaming\MWManager\MWMToolbar.dll :: 도구 모음(MWManager) 등록 파일
C:\Users\(사용자 계정)\AppData\Roaming\MWManager\ts.dll
C:\Users\(사용자 계정)\AppData\Roaming\MWManager\wm13003.dat

해당 프로그램은 "C:\Users\(사용자 계정)\AppData\Roaming\MWManager" 폴더에 파일을 생성하며, Windows 시작시 ["C:\Users\(사용자 계정)\AppData\Roaming\MWManager\MWManagerS.exe" UPDATE] 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

 

자동 실행된 파일(MWManagerS.exe)은 프로그램 업데이트 체크 및 "C:\Users\(사용자 계정)\AppData\Roaming\MWManager\MWManager.exe" 파일 실행을 통해 광고 구성값 등을 체크하도록 구성되어 있습니다.

프로그램이 설치된 환경에서는 Internet Explorer 웹 브라우저를 실행하면 "The A MEDIA""MWManager" 추가 기능을 사용할 것인지 묻는 창이 생성되며, 사용자가 "사용(E)" 버튼을 클릭할 경우 툴바(Toolbar)가 생성됩니다.

생성된 MWManager 툴바(Toolbar)에는 인터넷 쇼핑몰 바로가기, 인터넷 검색 및 광고 기능이 추가되어 있습니다.

만약 사용자가 툴바에 등록된 인터넷 쇼핑몰 바로가기 버튼을 클릭할 경우 특정 제휴 코드(click.clickstory.co.kr)가 추가된 형태로 연결이 이루어집니다.

프로그램이 설치된 환경에서 사용자가 인터넷 검색 및 웹 브라우저 동작시 자동으로 다양한 광고창이 생성되도록 구성되어 있습니다.

  <2010년~2012년 관련 정보> 검색 도우미 : TabChoice (2012.12.10) 외 4건

 

  검색 도우미 : SearchBar (2013.6.26)

 

이 과정에서 광고창 생성시 연결되는 광고 서버는 기존의 윙고 툴바(WingGo Toolbar) 계열과 동일하므로 참고하시기 바랍니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

 

이름 : MWManager

게시자 : The A MEDIA

유형 : 도구 모음

CLSID : {F3CE0557-71CB-4EBC-8E8B-2D4C64DD89E5}

파일 : C:\Users\(사용자 계정)\AppData\Roaming\MWManager\MWMToolbar.dll

 

웹 브라우저에 추가된 MWManager 툴바(Toolbar)는 MWMToolbar.dll 파일을 도구 모음에 등록하여 이루어지며, 이를 통해 툴바(Toolbar) 생성 및 인터넷 검색시 광고창(탭)을 생성합니다.

 

그러므로 툴바(Toolbar) 종료 및 광고 기능 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "MWManager" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.

또한 메모리에 상주하는 MWManager.exe 프로세스는 인터넷 검색시 광고창 생성 기능을 수행하므로, 프로그램 삭제시에는 Windows 작업 관리자를 실행하여 MWManager.exe 프로세스를 찾아 수동으로 종료하시기 바랍니다.

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판에 등록된 "Micro Web Manager" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 파일들을 찾아 수동으로 삭제하시기 바랍니다.

 

  • C:\Users\(사용자 계정)\AppData\Local\Temp\LastTimeCK.dat
  • C:\Users\(사용자 계정)\AppData\Local\Temp\MWManagerS.exe
[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Environment
 - OSVersion = (사용자 운영 체제 종류)
HKEY_CURRENT_USER\Software
 - WC = 1
HKEY_CURRENT_USER\Software\Microsoft
 - WC = 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - WMManager = "C:\Users\(사용자 계정)\AppData\Roaming\MWManager\MWManagerS.exe" UPDATE
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Micro Web Manager
HKEY_CURRENT_USER\Software\MWManager
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B5DDAA41-F1AA-4915-AC91-E7D7C583B53C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3CE0557-71CB-4EBC-8E8B-2D4C64DD89E5}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
 - {F3CE0557-71CB-4EBC-8E8B-2D4C64DD89E5}

 

Micro Web Manager 프로그램은 웹 브라우저 사용시 원치 않는 다양한 광고창을 생성하여 불편을 유발하며, FlashLinker 프로그램과 같은 불필요한 프로그램(PUP)을 통해 특정 배포 시점에서 업데이트 창을 통해 설치될 수 있으므로 주의하시기 바랍니다.

728x90
반응형