Windows 시작시 업데이트 안내창을 생성하여 INSAFE 계열 광고 프로그램, 제휴(스폰서) 배포용 프로그램 등 다양한 프로그램의 설치를 유도할 수 있는 "Windows Mouse Service Fix" 프로그램에 대한 변종 정보가 수집되어 공개해 드립니다.

해당 프로그램은 변종에 따라 서비스 등록 파일(mcs******mcs.exe) 및 등록값(mcs******mcs)이 다양하게 생성될 수 있으므로 참고하시기 바랍니다.

 

파일 경로

 C:\Windows\mcsnonsmnmcs.exe

MD5

 784C6CC002246622E553C509372559EF

진단명

 PUP/Win32.IntClient (AhnLab V3 365 Clinic)

제품 이름

 PC Software

파일 설명

 mcsnonsmnmcs.exe

레지스트리

등록값

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mcsnonsmnmcs

비고

 서비스(mcsnonsmnmcs) 등록 파일

 

"Windows Mouse Service Fix" 프로그램의 설치 과정을 살펴보면 특정 서버에서 service.zip 압축 파일(SHA-1 : 9fa46532cc7eefcc984181e7b0500b675f63e393)을 다운로드하여 임시 폴더에 service.exe 파일로 압축 해제한 후 Windows 폴더에 자가 복제 방식으로 다양한 파일명으로 설치가 이루어질 수 있습니다.

 

mcsnonsmnmcs 서비스 항목을 등록하여 시스템 시작시 "C:\Windows\mcsnonsmnmcs.exe" 파일을 자동 실행하여 특정 서버에 등록된 구성값 정보를 체크하여 다음과 같은 업데이트 창 생성을 통해 다양한 제휴(스폰서) 프로그램 설치를 유도할 수 있습니다.

해당 업데이트 안내창의 경우 좁은 영역에 추가된 다양한 광고 프로그램에 대한 체크가 된 상태로 표시되며, 우측 상단의 닫기(X) 버튼이 비활성화되어 사용자로 하여금 "확인" 버튼을 클릭하도록 유도하여 자동으로 다수의 광고 프로그램을 설치할 수 있습니다.

 

그러므로 스크롤 바를 내리면서 체크된 값을 모두 해제한 후 확인 버튼을 클릭하거나 Windows 작업 관리자를 실행하여 업데이트 창 생성을 하는 recom.exe 프로세스를 찾아 종료하는 방식으로 업데이트 창을 닫으시기 바랍니다.

 

"Windows Mouse Service Fix" 배포용 프로그램 삭제 방법

기본적으로 해당 배포용 프로그램의 삭제는 제어판의 "Windows Mouse Service Fix" 삭제 항목을 이용하여 삭제할 수 있으며, 수동으로 프로그램 삭제가 필요한 경우에는 다음과 같은 절차를 참고하시기 바랍니다.

(a) "보조 프로그램 → 명령 프롬프트" 메뉴를 "관리자 권한으로 실행"하여 생성된 명령 프롬프트 창에 [sc delete "mcsnonsmnmcs"] 명령어를 입력 및 실행하여 등록된 서비스 레지스트리 값을 자동 삭제하시기 바랍니다.

 

(b) "C:\Windows\mcsnonsmnmcs.exe" 파일을 찾아 직접 삭제하시기 바랍니다.

 

"Windows Mouse Service Fix" 프로그램과 같은 제휴(스폰서) 배포용 프로그램으로 인하여 생성되는 업데이트 창을 사용자가 잘못 클릭할 경우 많게는 10여종의 다양한 광고 프로그램이 설치되어 PC 사용을 심각하게 방해하고 속도 저하를 유발할 수 있으므로 주의하시기 바랍니다.

신고
블로그 이미지

벌새

울지않는벌새가 되고 싶은 나..