즐겨찾기 영역에 다수의 인터넷 쇼핑몰 인터넷 바로 가기를 생성하는 국내에서 제작된 "Windows Bookmark Service" 광고 프로그램(SHA-1 : c210c8a662d2d2c0a9f3f87ad05bc075017b884b)에 대해 살펴보도록 하겠습니다.

 

 

"Windows Bookmark Service" 광고 프로그램은 2016년 3월경부터 배포된 것으로 추정되며, 기존의 GJNetworks 디지털 서명을 사용하던 "Windows Favorites Collection" 광고 프로그램의 변종으로 확인되고 있습니다.

 

생성 폴더 / 파일 등록 정보

 

C:\Program Files\Windows Bookmark Service
C:\Program Files\Windows Bookmark Service\BookMarkService.exe :: 시작 프로그램(BookMarkService) 등록 파일, 프로그램 삭제 파일
C:\Program Files\Windows Bookmark Service\temp
C:\Program Files\Windows Bookmark Service\temp\download-itemmania.xml
C:\Users\%UserName%\AppData\Local\BookMarkService
C:\Users\%UserName%\Favorites\11번가.url
C:\Users\%UserName%\Favorites\북마크 서비스
C:\Users\%UserName%\Favorites\북마크 서비스\국내 검색포털
C:\Users\%UserName%\Favorites\북마크 서비스\국내 검색포털\구글 검색 포털.url
C:\Users\%UserName%\Favorites\북마크 서비스\국내 검색포털\네이버 바로가기.url
C:\Users\%UserName%\Favorites\북마크 서비스\국내 검색포털\다음 바로방문.url
C:\Users\%UserName%\Favorites\쇼핑할인
C:\Users\%UserName%\Favorites\쇼핑할인\ 신세계몰 .url
C:\Users\%UserName%\Favorites\쇼핑할인\롯데마트.url
C:\Users\%UserName%\Favorites\쇼핑할인\예스24.url
C:\Users\%UserName%\Favorites\쇼핑할인\이마트몰.url
C:\Users\%UserName%\Favorites\쇼핑할인\인터넷교보문고.url
C:\Users\%UserName%\Favorites\쇼핑할인\홈플러스.url
C:\Users\%UserName%\Favorites\쇼핑할인\GS SHOP.url
C:\Users\%UserName%\Favorites\쇼핑할인\NS몰.url
C:\Users\%UserName%\Favorites\쇼핑할인\SSG닷컴.url
C:\Users\%UserName%\Favorites\옥션.url
C:\Users\%UserName%\Favorites\AK몰.url
C:\Users\%UserName%\Favorites\CJmall.url
C:\Users\%UserName%\Favorites\G마켓.url

 

 

"adforus Co., Ltd" 디지털 서명이 포함된 해당 광고 프로그램은 "C:\Program Files\Windows Bookmark Service" 폴더에 파일을 생성합니다.

 

Windows 시작 시 BookMarkService 시작 프로그램 등록값을 통해 "C:\Program Files\Windows Bookmark Service\BookMarkService.exe" 파일(SHA-1 : afe56ce95c681501920ba495fdb04f8f548d4527)을 자동 실행하도록 구성되어 있습니다.

 

이를 통해 프로그램 버전 및 광고 구성값 정보를 체크하며, 추가적인 제휴 프로그램 정보를 서버로부터 체크하여 구성 파일(C:\Program Files\Windows Bookmark Service\temp\download-itemmania.xml)을 생성합니다.

 

 

만약 추가적인 제휴 프로그램이 존재할 경우에는 "Update Manager" 창을 생성하여 사용자의 실수를 유발하여 다양한 광고 프로그램을 자동 설치할 수 있을 것으로 추정되므로 주의하시기 바랍니다.

 

광고 기능을 살펴보면 즐겨찾기 영역에 북마크 서비스, 쇼핑할인 폴더에 다수의 인터넷 바로 가기를 생성하여 인터넷 쇼핑몰 접속 시 "api.ibookmark.biz" 서버를 경유하여 제휴 코드가 추가되도록 구성되어 있습니다.

 

"Windows Bookmark Service" 광고 프로그램 제거 방법

 

C:\Program Files\Windows Bookmark Service\BookMarkService.exe /UNINSTALL

 

(a) 제어판의 프로그램 및 기능 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 "Windows Bookmark Service" 프로그램을 찾아 제거하시기 바랍니다.

 

(b) 프로그램 제거 후에도 삭제되지 않은 다음의 폴더(파일)을 찾아 삭제하시기 바랍니다.

 

  • C:\Users\%UserName%\AppData\Local\BookMarkService
  • C:\Users\%UserName%\AppData\Local\BookMarkService.exe
  • C:\Users\%UserName%\Favorites\11번가.url
  • C:\Users\%UserName%\Favorites\북마크 서비스
  • C:\Users\%UserName%\Favorites\북마크 서비스\국내 검색포털
  • C:\Users\%UserName%\Favorites\북마크 서비스\국내 검색포털\구글 검색 포털.url
  • C:\Users\%UserName%\Favorites\북마크 서비스\국내 검색포털\네이버 바로가기.url
  • C:\Users\%UserName%\Favorites\북마크 서비스\국내 검색포털\다음 바로방문.url
  • C:\Users\%UserName%\Favorites\쇼핑할인
  • C:\Users\%UserName%\Favorites\쇼핑할인\ 신세계몰 .url
  • C:\Users\%UserName%\Favorites\쇼핑할인\롯데마트.url
  • C:\Users\%UserName%\Favorites\쇼핑할인\예스24.url
  • C:\Users\%UserName%\Favorites\쇼핑할인\이마트몰.url
  • C:\Users\%UserName%\Favorites\쇼핑할인\인터넷교보문고.url
  • C:\Users\%UserName%\Favorites\쇼핑할인\홈플러스.url
  • C:\Users\%UserName%\Favorites\쇼핑할인\GS SHOP.url
  • C:\Users\%UserName%\Favorites\쇼핑할인\NS몰.url
  • C:\Users\%UserName%\Favorites\쇼핑할인\SSG닷컴.url
  • C:\Users\%UserName%\Favorites\옥션.url
  • C:\Users\%UserName%\Favorites\AK몰.url
  • C:\Users\%UserName%\Favorites\CJmall.url
  • C:\Users\%UserName%\Favorites\G마켓.url

 

생성 레지스트리 등록 정보

 

HKEY_CURRENT_USER\Software\adforus
HKEY_CURRENT_USER\Software\BookMarkService
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - BookMarkService = C:\Program Files\Windows Bookmark Service\BookMarkService.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\BookMarkService

 

 

"Windows Bookmark Service" 광고 프로그램 역시 프로그램 제거 후에도 광고 기능의 핵심인 즐겨찾기 바로 가기를 그대로 남겨서 지속적인 수익 창출이 이루어지고 있습니다.

 

그러므로 자신도 모르게 생성된 즐겨찾기, 바탕 화면에 생성되는 바로 가기 아이콘이 존재할 경우 반드시 삭제하시기 바랍니다.

신고
블로그 이미지

벌새

울지않는벌새가 되고 싶은 나..