검색 도우미 : 원데이온(OneDayOn) - DisplayAD OneDayOn 1.0.0

국내에서 제작되어 인터넷 검색시 상업적 목적의 광고창이 생성되는 원데이온(OneDayOn) - DisplayAD OneDayOn 1.0.0 프로그램에 대해 살펴보도록 하겠습니다.

• 검색 도우미 : 투데이탭(TodayTab) - NewSink (2011.5.26)

해당 프로그램은 기존의 투데이탭(TodayTab) 관련 프로그램과 유사성이 강하므로 참고하시기 바랍니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\OneDayon Application
C:\Program Files\OneDayon Application\InsCnt.exe
C:\Program Files\OneDayon Application\OneDayOn.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\OneDayon Application\OneDayOn_Client.exe
C:\Program Files\OneDayon Application\Uninstall.exe :: 프로그램 삭제 파일

해당 프로그램은 [C:\Program Files\OneDayon Application] 폴더에 파일을 생성하며, OneDayOn.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

프로그램이 설치된 환경에서 인터넷 검색시 자동으로 인터넷 쇼핑몰 등 상업적 목적의 광고 사이트가 노출되는 현상이 일어납니다.

해당 광고 생성시 접속되는 로그를 확인해보면 프로그램 서버를 경유하여 특정 광고 코드가 포함된 방식으로 광고창이 생성되며, 접속자가 특정 조건을 만족시킬 경우 프로그램 배포자에게 금전적 수익이 발생할 것으로 추정됩니다.

해당 광고 동작을 중지하기 위해서는 작업 관리자에서 OneDayOn.exe 프로세스를 수동으로 종료하시기 바랍니다.

프로그램 삭제는 OneDayOn.exe 프로세스를 종료한 상태에서 제어판의 [DisplayAD OneDayOn 1.0.0] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\OneDayOn2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\OneDayon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - OneDayOn Client = C:\Program Files\OneDayon Application\OneDayOn.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OneDayon

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 인하여 사용자가 설치 여부를 인지하기 어려우며, 해당 광고 행위로 인하여 인터넷 이용시 불편을 유발할 수 있으므로 주의하시기 바랍니다.