국내에서 제작된 "Internet Service Manager" 프로그램은 광고 프로그램으로는 생각할 수 없도록 이름이 등록되어 있으며, Intelligent, Mouse Control Client, Windows mouse protection release와 유사성이 강한 변종 프로그램으로 추정되고 있습니다.
▷ 국내 악성코드 : INSafe mode (2013.9.26)
▷ 네이버 지식인 답변글을 이용한 제휴 프로그램 유포 주의 (2013.9.27)
대표적인 유포 방식으로는 INSafe mode 또는 Utility Folder와 같은 광고 프로그램 배포 목적으로 제작된 프로그램을 통해 사용자의 실수를 유발하여 설치가 이루어지고 있습니다.
이에 최근 "Internet Service Manager" 프로그램에 대한 정보가 수집되어 파일 정보 및 프로그램 삭제와 관련된 내용을 공개해 드리도록 하겠습니다.
■ "Internet Service Manager" 변종 프로그램 정보
수집된 정보에서는 프로그램 설치 후 광고 기능을 수행하는 것으로 추정되는 "C:\Program Files (x86)\Windows Internet Service Manager\internetservicemgr.exe" 파일에 대한 부분은 빠져 있으므로 참고하시기 바랍니다.
|
파일 경로 |
C:\Program Files (x86)\Windows Internet Service Manager\internetservicemgrs.exe |
|
MD5 |
6470922AF98B8164E9BF9EBBF1FEDF45 |
|
디지털 서명 |
JDK |
|
파일 설명 |
internetservicemgrs.exe |
|
비고 |
예약 작업(C:\Windows\Tasks\issuuvpshr.job) 등록 파일 |
|
파일 경로 |
C:\Program Files (x86)\Windows Internet Service Manager\internetservicemgru.exe |
|
MD5 |
9E8F8682FE23C0F46A6AC4A00EB38FF8 |
|
디지털 서명 |
JDK |
|
파일 설명 |
internetservicemgru.exe |
|
레지스트리 등록값 |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - ISERVICEMANAGER |
|
비고 |
시작 프로그램(ISERVICEMANAGER) 등록 파일, 시작 프로그램 폴더(C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\internetservicemgru.lnk) 등록 파일 |
|
파일 경로 |
C:\Windows\ismuuvpshr.exe |
|
MD5 |
11F6EA44A96E0623D8529ACC9905A67D |
|
디지털 서명 |
JDK |
|
파일 설명 |
ismuuvpshr.exe |
|
레지스트리 등록값 |
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ismuuvpshr |
|
비고 |
서비스(ismuuvpshr) 등록 파일 |
JDK 디지털 서명이 포함된 "Internet Service Manager" 프로그램은 "C:\Program Files (x86)\Windows Internet Service Manager" 폴더에 주요 파일을 생성하며, 다양한 방식으로 시스템 시작시 프로그램이 자동으로 실행되도록 제작되어 있습니다.
특히 "Internet Service Manager" 프로그램은 다양한 변종을 통해 서비스에 등록된 "C:\Windows\ismuuvpshr.exe" 파일 및 서비스 등록값이 다양하게 생성될 수 있습니다.
설치된 프로그램은 기본적으로 제어판에 등록된 "Internet Service Manager" 삭제 항목을 이용하여 삭제할 수 있도록 지원하고 있으며, 사용자가 직접 프로그램 삭제를 위해서는 다음과 같은 절차를 따르시기 바랍니다.
(a) "보조 프로그램 → 명령 프롬프트" 메뉴를 "관리자 권한으로 실행"하여 실행된 명령 프롬프트 창에 [sc delete "ismuuvpshr"] 명령어를 입력 및 실행하여 등록된 서비스 레지스트리 값을 삭제할 수 있습니다.
(b) Windows 작업 관리자를 실행하여 internetservicemgr.exe 프로세스를 찾아 종료하시기 바랍니다.
(c) Windows 탐색기를 실행하여 다음의 폴더(파일)를 찾아 삭제하시기 바랍니다.
- C:\Program Files (x86)\Windows Internet Service Manager
- C:\Windows\ismuuvpshr.exe
- C:\Windows\Tasks\issuuvpshr.job
- C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\internetservicemgru.lnk
(d) 레지스트리 편집기(regedit)를 실행하여 다음의 레지스트리 값을 찾아 삭제하시기 바랍니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- ISERVICEMANAGER
위와 같이 프로그램 이름을 광고 프로그램처럼 등록하지 않고 사용자를 기만하는 방식으로 설치된 프로그램은 공격적인 광고 행위를 통해 PC 사용시 불편을 유발할 수 있으므로, 프로그램 설치시 추가적으로 설치되는 제휴 프로그램이 포함되어 있는지 화면을 꼼꼼하게 확인하는 습관을 가지시기 바랍니다.