과거 국내에서 제작된 이지클린(ezClean) 시스템 최적화 프로그램은 서비스 종료가 이루어진지 상당한 시간이 경과하였습니다.
그 후 유사 사이트를 통해 광고 배포 목적으로 제작된 파일이 배포된 적이 있었으며, 2014년경부터 또 다른 광고 배포 업체에서는 이지클린(EasyClean)이라는 유사 이름을 통해 광고 프로그램 및 광고 배포용 프로그램을 배포하였습니다.
- 이지클린 : 광고 기능이 포함된 PC 최적화 프로그램
- EasyClean : 제휴 프로그램 배포 목적으로 제작된 광고 배포용 프로그램
배포에 활용된 프로그램 이름은 2종으로 확인되고 있으며, 변종에 따라 서비스 파일을 다양하게 생성하는 특징이 있습니다.
이 글에서는 실제 사용자에게 배포 목적으로 제작된 것은 아니지만 이지클린 광고 프로그램 홈 페이지에서 발견된 공개용 파일<SHA-1 : f65491033a838ea0d2bbe575ebd6714aeaa4cd75 - AhnLab V3 365 Clinic : PUP/Win32.MWManager.R101601 (VT : 13/55)>을 통해 전반적인 모습을 유추해 보도록 하겠습니다.(※ 차후 실제 배포 목적의 이지클린 광고 프로그램 변종에 대한 파일 정보도 공개하겠습니다.)
이지클린(EasyClean) PC 최적화 프로그램은 필수적으로 광고 기능이 포함되어 있다는 부분을 이용약관을 통해 밝히고 있습니다.
C:\Users\(사용자 계정)\AppData\Roaming\EasyClean
C:\Users\(사용자 계정)\AppData\Roaming\EasyClean\EasyClean.exe :: 시작 프로그램(EASYCLEAN) 등록 파일, 메모리 상주 프로세스
C:\Users\(사용자 계정)\AppData\Roaming\EasyClean\MWManagerM.dll
C:\Users\(사용자 계정)\AppData\Roaming\EasyClean\Uninstall.exe :: 프로그램 삭제 파일
C:\Users\(사용자 계정)\Desktop\EasyClean.lnk
C:\Users\(사용자 계정)\AppData\Roaming\EasyClean\MWManagerM.dll
- SHA-1 : 0942be7453d128467bc6f8c97e58b1b65eee4134
- Trend Micro : ADW_KRADDARE (VT : 14/55)
The A MEDIA, 미디어클릭 2종의 디지털 서명이 포함된 이지클린(EasyClean) PC 최적화 프로그램은 숨김(H) 속성값을 가진 폴더 내의 "C:\Users\(사용자 계정)\AppData\Roaming\EasyClean" 폴더에 파일을 생성합니다.
Windows 시작시 [C:\Users\(사용자 계정)\AppData\Roaming\EasyClean\easyclean.exe /run] 파일(SHA-1 : 9a1bc3fe64cc7ef7046d1606d9d846a2c684c4d0)을 시작 프로그램(EASYCLEAN)으로 등록하여 자동 실행되어 메모리에 상주하여 시스템 트레이 알림 아이콘 영역에 표시된 "이지클린 2.0" 아이콘을 통해 확인이 가능합니다.
설치된 이지클린(EasyClean) PC 최적화 프로그램을 실행해보면 매우 정상적인 컴퓨터 관리 프로그램으로 표시됩니다.
하지만 프로그램이 설치된 환경에서 특정 검색 키워드 값을 이용하여 인터넷 검색을 시도할 경우 "EasyClean.exe + MWManagerM.dll" 광고 모듈을 통해 자동으로 다양한 광고창이 생성되는 광고 동작을 확인할 수 있습니다.
■ 이지클린(EasyClean) PC 최적화 프로그램 삭제 방법
(a) Windows 작업 관리자를 실행하여 메모리에 상주하는 EasyClean.exe 프로세스를 찾아 종료하시기 바랍니다.
(b) 제어판 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 "EasyClean" 삭제 항목을 이용하여 프로그램을 제거하시기 바랍니다.(※ 참고로 실제 배포용 프로그램에서는 광고창 생성 기능이 포함된 광고 프로그램은 "이지클린"으로 표시되며, 광고 배포용 프로그램은 "EasyClean"으로 표시됩니다.)
HKEY_CURRENT_USER\Software\EasyClean
HKEY_CURRENT_USER\Software\MWManager
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- EASYCLEAN = C:\Users\(사용자 계정)\AppData\Roaming\EasyClean\easyclean.exe /run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\EasyClean
이지클린(EasyClean) PC 최적화 프로그램이라는 유용한 프로그램 내부에 필수적으로 포함된 광고 기능으로 인해 사용자는 불편을 유발하는 광고창을 생성하는 광고 프로그램을 찾기가 매우 어렵다는 점에서 주의하시기 바랍니다.