해외 광고성 웹 사이트를 이용하던 중 HD 고화질 영상 감상을 위한 프로그램 다운로드 또는 다양한 제휴 프로그램을 통해 설치가 이루어지는 것으로 추정되는 TotalPlusHD-3.1V25.11 해외 광고 프로그램의 파일 정보가 수집되어 살펴보도록 하겠습니다.

해당 프로그램은 HD-V1.9, HD+v2.1, HDPlus-V1.9, TotalPlusHD-3.1V14.10, TotalPlusHD-3.1V16.11 등의 유사한 변종 프로그램이 존재하므로 참고하시기 바랍니다.

 

TotalPlusHD-3.1V25.11 프로그램 정보

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\11da2501-fe9b-4aaf-b547-1246bfcbf879.exe

MD5

 DD3432DA3014D534FA568C85118AFD7E

진단명

 Adware/CrossRider.KC (Avira)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 메모리 상주 프로세스

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-2.exe

MD5

 111FD6AD0446659940C50A8436906333

진단명

 not-a-virus:AdWare.NSIS.Adwapper.dg (Kaspersky)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-2.job) 등록 파일

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-3.exe

MD5

 BB18F4817438B13FD66F348B0238DA02

진단명

 Winston.EBB (AVG)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-3.job) 등록 파일

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-4.exe

MD5

 CB1CDADE742F61BF8F1F4370C21012A9

진단명

 PUP/Win32.CrossRider (AhnLab V3 365 Clinic)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-4.job) 등록 파일

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-5.exe

MD5

 1C67A7EA714F4FE621E96CF2C0A274A1

진단명

 Adware/CrossRider.KC (Avira)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-5.job, C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-5_user.job) 등록 파일

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-6.exe

MD5

 2CB35C935E6233311D279FA0E9D6D117

진단명

 not-a-virus:AdWare.NSIS.Adwapper.dg (Kaspersky)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 메모리 상주 프로세스

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-7.exe

MD5

 098BD5A8E86DBF64F92120FEA0D0DDE7

진단명

 Win32:Crossrider-AH [PUP] (avast!)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-7.job) 등록 파일

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-11.exe

MD5

 BB18F4817438B13FD66F348B0238DA02

진단명

 Winston.EBB (AVG)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-11.job) 등록 파일

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\TotalPlusHD-3.1V25.11-bg.exe

MD5

 5A05994B150A8416300F2B5FC000D12A

진단명

 Adware/CrossRider.KC (Avira)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 메모리 상주 프로세스

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\TotalPlusHD-3.1V25.11-bho.dll

MD5

 AB84880F517E3D3F8F0489739C54F1AF

진단명

 PUP/Win32.CrossRider (AhnLab V3 365 Clinic)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 BHO

레지스트리

등록값

 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer

\Browser Helper Objects\{11111111-1111-1111-1111-110611321185}

비고

 브라우저 도우미 개체(BHO) 등록 파일

 

파일 경로

 C:\Program Files (x86)\TotalPlusHD-3.1V25.11\TotalPlusHD-3.1V25.11-codedownloader.exe

MD5

 098BD5A8E86DBF64F92120FEA0D0DDE7

진단명

 Win32:Crossrider-AH [PUP] (avast!)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-1.job) 등록 파일

 

파일 경로

 C:\Users\(사용자 계정)\AppData\Roaming\ALQL.exe

MD5

 BB18F4817438B13FD66F348B0238DA02

진단명

 Winston.EBB (AVG)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\ALQL.job) 등록 파일, 랜덤(Random)한 파일명으로 생성 가능

 

파일 경로

 C:\Users\(사용자 계정)\AppData\Roaming\RS.exe

MD5

 CB1CDADE742F61BF8F1F4370C21012A9

진단명

 PUP/Win32.CrossRider (AhnLab V3 365 Clinic)

디지털 서명

 Winston Project

제품 이름

 TotalPlusHD-3.1V25.11

파일 설명

 TotalPlusHD-3.1V25.11 exe

비고

 예약 작업(C:\Windows\Tasks\RS.job) 등록 파일, 랜덤(Random)한 파일명으로 생성 가능

 

"Winston Project" 디지털 서명이 포함된 TotalPlusHD-3.1V25.11 광고 프로그램은 "C:\Program Files (x86)\TotalPlusHD-3.1V25.11" 폴더와 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더에 램덤(Random)한 파일명으로 실행 파일을 생성할 수 있습니다.

  • "C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-1.job" 작업 스케줄러 : C:\Program Files (x86)\TotalPlusHD-3.1V25.11\TotalPlusHD-3.1V25.11-codedownloader.exe
  • "C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-2.job" 작업 스케줄러 : C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-2.exe
  • "C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-3.job" 작업 스케줄러 : C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-3.exe
  • "C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-4.job" 작업 스케줄러 : C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-4.exe
  • "C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-5.job" 작업 스케줄러 : C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-5.exe
  • "C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-5_user.job" 작업 스케줄러 : C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-5.exe
  • "C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-7.job" 작업 스케줄러 : C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-7.exe
  • "C:\Windows\Tasks\2d374c00-0afb-44b3-95e5-4a41d9686eee-11.job" 작업 스케줄러 : C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-11.exe
  • "C:\Windows\Tasks\ALQL.job" 작업 스케줄러 : C:\Users\(사용자 계정)\AppData\Roaming\ALQL.exe
  • "C:\Windows\Tasks\RS.job" 작업 스케줄러 : C:\Users\(사용자 계정)\AppData\Roaming\RS.exe

설치된 광고 프로그램은 예약 작업 영역에 다수의 작업 스케줄러 값을 등록하여 시스템 시작시 자동 실행되어 업데이트 및 광고 구성값 정보를 체크하며, 이를 통해 다음과 같은 파일을 메모리에 상주시킵니다.

  • C:\Program Files (x86)\TotalPlusHD-3.1V25.11\11da2501-fe9b-4aaf-b547-1246bfcbf879.exe
  • C:\Program Files (x86)\TotalPlusHD-3.1V25.11\2d374c00-0afb-44b3-95e5-4a41d9686eee-6.exe
  • C:\Program Files (x86)\TotalPlusHD-3.1V25.11\TotalPlusHD-3.1V25.11-bg.exe

프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저 실행시 브라우저 도우미 개체(BHO)로 등록된 "C:\Program Files (x86)\TotalPlusHD-3.1V25.11\TotalPlusHD-3.1V25.11-bho.dll" 광고 모듈을 로딩하여 인터넷 검색 및 웹 사이트 접속시 광고 배너 등을 생성하여 수익 활동을 할 수 있을 것으로 보입니다.

프로그램 삭제는 기본적으로 제어판에 등록된 "TotalPlusHD-3.1V25.11" 삭제 항목을 이용하여 제거할 수 있으며, 수동으로 프로그램 삭제를 원하는 경우에는 다음의 절차를 참조하여 제거하시기 바랍니다.

 

(a) Windows 작업 관리자를 실행하여 11da2501-fe9b-4aaf-b547-1246bfcbf879.exe / 2d374c00-0afb-44b3-95e5-4a41d9686eee-6.exe / TotalPlusHD-3.1V25.11-bg.exe 프로세스를 찾아 종료하시기 바랍니다.

 

(b) Internet Explorer 웹 브라우저를 종료한 상태에서 다음의 폴더(파일)를 찾아 직접 삭제하시기 바랍니다.

  • C:\Program Files (x86)\TotalPlusHD-3.1V25.11
  • "C:\Users\(사용자 계정)\AppData\Roaming" 폴더에 존재하는 실행 파일의 속성값을 확인하여 "Winston Project" 디지털 서명 또는 "TotalPlusHD-3.1V25.11" 정보가 포함된 파일을 찾아 모두 삭제하시기 바랍니다.

(c) "제어판 → 시스템 및 보안 → 관리 도구 → 예약 작업" 메뉴를 실행하여 생성된 작업 스케줄러 창에서 "작업 스케줄러 라이브러리"에 등록된 값 중 TotalPlusHD-3.1V25.11 관련값을 찾아 모두 삭제하시기 바랍니다.

 

(d) 레지스트리 편집기(regedit)를 실행하여 "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{11111111-1111-1111-1111-110611321185}"
값을 찾아 삭제하시기 바랍니다.

 

그 외에도 Google Chrome, Mozilla Firefox 웹 브라우저 사용자는 추가적인 각 웹 브라우저의 확장 프로그램, 확장 기능 항목을 확인하여 TotalPlusHD-3.1V25.11 관련 플러그인이 등록된 경우 제거하시기 바랍니다.

 

TotalPlusHD 해외 광고 프로그램 시리즈는 다양한 버전별로 변종이 존재하며 다수의 작업 스케줄러 등록을 한다는 공통점이 있으므로 인터넷 이용시 원치않는 해외 광고 배너가 생성되는 경우 점검해 보시기 바랍니다.

 

 

블로그 이미지

울지않는 벌새

울지않는벌새가 되고 싶은 나..