본문 바로가기
벌새::Analysis

멀티코덱(MultiCodec) 설치로 인한 [연관 추천 태그] 팝업창 생성 주의

벌새 2011. 3. 20. 22:36
반응형
최근 국내에서 제작된 통합코덱 프로그램을 설치할 경우 사용자가 제대로 인지하지 못하는 이용약관을 이용하여 연관 추천 태그 팝업창 생성 및 10원 경매 관련 사이트 노출 등의 광고가 이루어지는 부분이 계속적으로 발견되고 있습니다.
 

이번에 살펴볼 멀티코덱(MultiCodec) 프로그램은 이전에 소개한 하우코덱(HowCodec) 프로그램과 동일한 방식으로 광고가 설치되므로 참고하시기 바랍니다.

 

해당 프로그램의 설치 과정에 제시되는 이용약관 중간 부분에는 [제8조. 소프트웨어의 부가 서비스 기능] 항목을 통하여 추가적으로 광고 프로그램이 필수 항목으로 설치가 이루어진다고 언급되어 있으며, 이런 부분에 대해 일반 사용자들은 제대로 인지하지 못하고 프로그램 설치가 진행될 것으로 추정됩니다.

 

[생성 폴더 / 파일 등록 정보]

C:\Documents and Settings\(사용자 계정)\Application Data\multicodec
C:\Documents and Settings\(사용자 계정)\Application Data\multicodec\multicodecg.dt
C:\Documents and Settings\(사용자 계정)\Application Data\multicodec\multicodecH.dt
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱\AC3Filter 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱\FFDShow Audio Decoder 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱\FFDShow VFW Encoder 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱\FFDShow Video Decoder 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱\VSFilter (DirectVobSub) 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱\XviD VFW 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱\XviD 비디오 디코더 환경설정.lnk
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\멀티코덱\x264 비디오 환경설정.lnk
C:\Program Files\multicodec
C:\Program Files\multicodec\AC3FILTER
C:\Program Files\multicodec\CDXA Reader
C:\Program Files\multicodec\CoreAAC
C:\Program Files\multicodec\CoreFLAC Decoder
C:\Program Files\multicodec\CoreVorbis Decoder
C:\Program Files\multicodec\FFDShow MPEG-4 Video Decoder
C:\Program Files\multicodec\FLVSplitter
C:\Program Files\multicodec\GPL MPEG-1,2 Decoder
C:\Program Files\multicodec\MP3 디코더
C:\Program Files\multicodec\Matroska Splitter
C:\Program Files\multicodec\Media Player Classic
C:\Program Files\multicodec\Mpeg2Dec Filter
C:\Program Files\multicodec\MpegSplitter
C:\Program Files\multicodec\OggSplitter
C:\Program Files\multicodec\RadLight APE Filter
C:\Program Files\multicodec\RadLight MPC Filter
C:\Program Files\multicodec\RadLight OFR Filter
C:\Program Files\multicodec\RadLight TTA Filter
C:\Program Files\multicodec\RealMedia Splitter
C:\Program Files\multicodec\SubtitleSource Filter
C:\Program Files\multicodec\VSFilter
C:\Program Files\multicodec\Xvid Video Codec
C:\Program Files\multicodec\x264 Video Codec
C:\Program Files\multicodec\catedomain.dt
C:\Program Files\multicodec\category.dt
C:\Program Files\multicodec\mccmdomain.dt
C:\Program Files\multicodec\multicodecband.dll :: BHO 등록 파일
C:\Program Files\multicodec\multicodecch.exe
C:\Program Files\multicodec\multicodechper.exe :: 시작 프로그램 등록 파일
C:\Program Files\multicodec\multicodecopen.dt
C:\Program Files\multicodec\multicodecopen.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\multicodec\multicodecsite.dt
C:\Program Files\multicodec\multicodecuninstall.exe :: 프로그램 삭제 파일
C:\Program Files\multicodec\multicodecup.exe :: 시작 프로그램 등록 파일
C:\Program Files\multicodec\outdomain.dt
C:\Program Files\multicodec\srv.dt
C:\Program Files\multicodec\vd.dat

 

해당 프로그램은 Windows 시작시 multicodechper.exe / multicodecopen.exe / multicodecup.exe 3개의 파일을 시작 프로그램으로 등록하여 자동 실행되며, multicodecopen.exe 프로세스는 메모리에 상주하도록 구성되어 있습니다.

 

프로그램이 설치된 환경에서 사용자가 인터넷 검색을 시도할 경우 시스템 트레이 상단에 [연관추천태그] 팝업창이 생성되며, 해당 태그를 클릭할 경우 멀티코덱 도메인을 경유하여 각종 인터넷 쇼핑몰 등 상업적 사이트로 연결이 이루어집니다.

 

최근 부쩍 늘어나고 있는 10원 경매와 관련된 사이트가 추가적으로 생성되는 광고 행위도 확인할 수 있습니다.

 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

{22D91532-C8F7-4D7F-9457-5423BB41B0E3}
 - 게시자 : redple
 - CLSID : {22D91532-C8F7-4D7F-9457-5423BB41B0E3}
 - 파일 : C:\Program Files\multicodec\multicodecband.dll

프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 multicodecband.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

 

프로그램 삭제시에는 작업 관리자에서 multicodecopen.exe 프로세스 수동 종료 및 모든 Internet Explorer를 종료한 상태에서, 제어판의 [멀티코덱] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.

 

  • C:\Documents and Settings\(사용자 계정)\Application Data\multicodec
  • C:\Documents and Settings\(사용자 계정)\Application Data\multicodec\multicodecg.dt
  • C:\Documents and Settings\(사용자 계정)\Application Data\multicodec\multicodecH.dt
  • C:\Program Files\multicodec
[생성 레지스트리 등록 정보 : 광고 관련 항목]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - multicodec = "c:\program files\multicodec\multicodecup.exe"
 - multicodechper = C:\Program Files\multicodec\multicodechper.exe
 - multicodecopen = C:\Program Files\multicodec\multicodecopen.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22D91532-C8F7-4D7F-9457-5423BB41B0E3}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22D91532-C8F7-4D7F-9457-5423BB41B0E3}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - multicodec = "c:\program files\multicodec\multicodecup.exe"
 - multicodecopen = "c:\program files\multicodec\multicodecopen.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\멀티코덱
HKEY_LOCAL_MACHINE\SOFTWARE\multicodec

 

해당 프로그램의 경우 이용약관을 근거로 추정해보면 사용자의 추가적인 동의없이 제휴(스폰서) 프로그램이 설치될 여지가 존재하므로, 원치않는 사용자들은 반드시 멀티코덱 프로그램 자체를 삭제해야지 문제가 해결되므로 참고하시기 바랍니다.

728x90
반응형

티스토리툴바