반응형
국내에서 제작되어 인터넷 검색시 광고창을 노출하는 검색 도우미 Winskplus 프로그램에 대해 살펴보도록 하겠습니다.
[생성 폴더 / 파일 등록 정보]
C:\Program Files\skplus
C:\Program Files\skplus\skplus.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\skplus\skplus_uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\skplus
C:\Program Files\skplus\skplus.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\skplus\skplus_uninstall.exe :: 프로그램 삭제 파일
해당 프로그램은 [C:\Program Files\skplus] 폴더에 파일을 생성하며, Windows 시작시 skplus.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.
자동 실행된 skplus.exe 프로세스는 메모리에 상주하여 동작하는 것을 확인할 수 있습니다.
해당 프로그램이 설치된 환경에서 사용자가 인터넷 검색을 시도할 경우 광고창이 생성되는 동작을 확인할 수 있습니다.
광고 생성시 접속 로그(Log)를 확인해보면 그림과 같이 해당 프로그램이 제공하는 광고 정보를 노출하는 것을 확인할 수 있습니다.
프로그램 삭제시에는 작업 관리자에서 skplus.exe 프로세스를 수동으로 종료한 후, 제어판의 [Winskplus Uninstall] 삭제 항목을 이용하여 삭제하실 수 있습니다.
프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
- C:\Program Files\skplus
- C:\Program Files\skplus\skplus_uninstall.exe
[생성 레지스트리 등록 정보]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
{BC92C53E-A5C1-4D33-995C-AB7BB869E0E6}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- skplus = C:\Program Files\skplus\skplus.exe
HKEY_CURRENT_USER\Software\skplus
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
skplus
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
{BC92C53E-A5C1-4D33-995C-AB7BB869E0E6}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- skplus = C:\Program Files\skplus\skplus.exe
HKEY_CURRENT_USER\Software\skplus
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
skplus
해당 프로그램은 프로그램 목록에 제시되지 않는 점으로 인하여 설치 여부를 확인하기 어렵다는 점과 인터넷 검색시 원치않는 광고창을 수시로 노출하는 문제로 불편을 야기하므로 삭제를 하시기 바랍니다.
728x90
반응형
인터넷 기사창을 닫을 때마다 이상한 인터넷 페이지들이 뜨는 현상으로 찾다가 해결했습니다.
로또플레이 라는 페이지가 자꾸 뜨더군요. 다른것도 뜨고요...
로또플레이 삭제법으로 검색해서 해봤지만 HappyLotto.exe라는 걸 못찾아서 실패하고,
그냥 프로세스 바라보다 skplus.exe가 수상해서 검색했는데 딱 벌새님이 적어두신 글을 발견했네요.
정말 감사합니다.
해결되셨다니 다행입니다.^^