바탕 화면에 바로 가기 아이콘 생성 및 광고 팝업창을 생성할 수 있는 국내에서 제작된 라이브 아이콘(Live Icon) 계열의 "고민상담 바로가기 서비스" 광고 프로그램(SHA-1 : 7d8934e6e237b250c07f26c5b5ea2374beeae7dc)에 대해 살펴보도록 하겠습니다.
해당 광고 프로그램은 2016년 6월경부터 다양한 이름의 유사 프로그램을 배포한 것으로 추정되므로 참고하시기 바랍니다.
|
생성 폴더 / 파일 등록 정보 |
|
C:\Program Files\Windows Allimy Gomin
|
"TCOMMS Co,Ltd" 디지털 서명이 포함된 "고민상담 바로가기 서비스" 광고 프로그램은 "C:\Program Files\Windows Allimy Gomin" 폴더에 파일을 생성합니다.
Windows 시작 시 "Windows Allimy Gomin" 시작 프로그램 등록값을 통해 "C:\Program Files\Windows Allimy Gomin\bin\AllimyGominLauncher.exe" 파일(SHA-1 : 8ed651a6daabf7850c55c760e370096f509b48be)을 자동 실행하도록 구성되어 있습니다.
이를 통해 프로그램 버전 체크(C:\Program Files\Windows Allimy Gomin\temp\app_version.cfg)를 수행한 후 광고 기능을 수행하는 "C:\Program Files\Windows Allimy Gomin\bin\AllimyGominService.exe" 파일(SHA-1 : aa0013cd84cf1ec21344cb4b5ce557111cc8ee09)을 로딩하여 메모리에 상주시킵니다.
또한 부팅 과정에서 "C:\Program Files\Windows Allimy Gomin\bin\AllimyGominDownloader.exe" 파일(SHA-1 : 459307228c6c1d3e063a8c89e56a06972aa97ed6)을 실행하여 다음과 같은 서버 구성값(C:\Program Files\Windows Allimy Gomin\logs\\gomin.nfo)을 체크할 수 있습니다.
조건에 맞을 경우 "Windows LiveIcon Allimy Update" 창 생성을 통해 프로그램 업데이트 외에 숨어있는 제휴 프로그램<즐겨찾기 서비스(제휴)> 설치를 유도할 수 있습니다.
만약 사용자가 추가된 제휴 프로그램 체크를 해제하지 않은 상태로 "확인후 닫기" 버튼을 클릭할 경우 백그라운드 방식으로 "Windows Bookmark Service" 광고 프로그램(SHA-1 : c210c8a662d2d2c0a9f3f87ad05bc075017b884b, 디지털 서명 : adforus Co., Ltd)이 자동 설치될 수 있으므로 주의하시기 바랍니다.
"고민상담 바로가기 서비스" 광고 프로그램이 설치된 환경에서는 메모리에 상주하여 광고 기능을 수행하는 AllimyGominService.exe 파일이 서버에 등록된 바탕 화면에 생성된 바로 가기 아이콘 연결값(C:\Program Files\Windows Allimy Gomin\temp\gomin.opt)을 체크합니다.
바탕 화면에 생성된 "고민상담 해드려요" 바로 가기 아이콘을 클릭할 경우 "C:\Program Files\Windows Allimy Gomin\bin\AllimyGominHelper.exe" 파일(SHA-1 : 728d2f62cd74cf1dce4325c817f6e6cc7dee8707)을 통해 특정 무료 도메인(dd.to)으로 연결되어 Google 단축 주소(goo.gl)을 경유하여 광고가 게시된 특정 WordPress 웹 사이트로 연결됩니다.
그 외에도 특정 시점에서 작업 표시줄 알림 영역에 광고 팝업창 생성 행위가 있을 수 있지만, 해당 광고 프로그램의 경우에는 연결되는 광고 구성값(C:\Program Files\Windows Allimy Gomin\temp\gomin.pop)이 추가되어 있지 않은 상태입니다.
■ "고민상담 바로가기 서비스" 광고 프로그램 제거 방법
(a) 작업 관리자를 실행하여 메모리에 상주하는 AllimyGominService.exe 프로세스를 찾아 종료하시기 바랍니다.
(b) 제어판의 프로그램 및 기능 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 "고민상담 바로가기 서비스" 프로그램을 찾아 제거하시기 바랍니다.
|
생성 레지스트리 등록 정보 |
|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
|
일명 라이브 아이콘(Live Icon) 또는 바로방문 혜택 아이콘 계열의 광고 프로그램은 바로 가기 아이콘 생성, 광고 팝업창 생성, 추가적인 제휴 프로그램 설치 유도와 같은 광고 행위로 불편을 유발할 수 있으므로 설치되지 않도록 주의하시기 바랍니다.