본문 바로가기

벌새::Analysis

검색 도우미 : Micronames Multi Language Convert Service 2.00

반응형
인터넷 검색시 다양한 상업적 목적의 광고창이 생성되는 검색 도우미 Micronames Multi Language Convert Service 2.00 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램의 설치 파일(MD5 : be9a56467d1cc33bbafc3cafe5717da5)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-PUP/Helper.MicroLab.383975 (VirusTotal : 5/43) 진단명으로 진단되는 유해 가능 프로그램입니다.
 

또한 해당 프로그램은 기존의 "외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service)" 프로그램의 변형된 버전으로 추정되므로 참고하시기 바랍니다.

 

[생성 폴더 / 파일 등록 정보]

C:\Program Files\MicroLab\SearchEngin\LanguageConvert
C:\Program Files\MicroLab\SearchEngin\LanguageConvert\MicroLabCon.exe :: 시작 프로그램 등록 파일
C:\Program Files\MicroLab\SearchEngin\LanguageConvert\MicroLabProc.exe :: 메모리 상주 프로세스
C:\Program Files\MicroLab\SearchEngin\LanguageConvert\Uninstall.exe :: 프로그램 삭제 파일

C:\Program Files\MicroLab\SearchEngin\LanguageConvert\Uninstall.ini
C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\VB6KO.DLL

 

해당 프로그램은 [C:\Program Files\MicroLab\SearchEngin\LanguageConvert] 폴더에 파일을 생성하며, Windows 시작시 MicroLabCon.exe 파일을 시작 프로그램으로 등록하여 자동으로 실행되도록 구성되어 있습니다.

 

 

프로그램이 설치된 환경에서 인터넷 검색시 다양한 광고 사이트가 노출되며, 동일한 키워드에 대해서도 다양한 광고창이 생성되는 것을 확인할 수 있습니다.

 

 

해당 광고 동작은 시스템 시작 후 MicroLabProc.exe 프로세스가 메모리에 상주하여 동작하므로, 광고 중지 및 프로그램 삭제시에는 Windows 작업 관리자에서 해당 프로세스를 종료하시기 바랍니다.

 

 

프로그램 삭제시에는 MicroLabProc.exe 프로세스를 종료한 상태에서 제어판의 [Micronames Multi Language Convert Service] 삭제 항목을 이용하여 삭제하실 수 있습니다.

 

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\MicroLab
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - MicroLabCon = C:\Program Files\MicroLab\SearchEngin\LanguageConvert\MicroLabCon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Micronames Multi Language Convert Service

 

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 프로그램 자체가 마이크로소프트(Microsoft) 제품과 유사하게 등록되어 있으므로 혼동하지 않도록 주의하시기 바랍니다.

728x90
반응형
  • 제목에 검색 도우미라고 쓰시면 방문하신 분들이 좀 혼동하실것 같아요.
    악성코드 관련글이라고 적어두시는것도..ㅎㅎ
    그나저나 포스팅이 쉬운건 아닌데 고생하시네요..^^;;
    즐거운 하루 되세요~! :D

  • 이 프로그램은 이름이 워낙 거창(?)한데 결과적으로 타 검색 도우미(??) 프로그램과 별반 다르지 않더라구요.

  • 모래거북이 2012.03.20 14:16 댓글주소 수정/삭제 댓글쓰기

    아..!! 넘 감사해요...ㅠ.ㅠ

    저것때메 미치는줄 알았어여...micro <-- 일케 시작해서 찾지도 못하겠구..ㅠ.ㅠ

    도움되는 글 너무 감사합니다~~~~

  • 시내 2012.12.20 00:53 댓글주소 수정/삭제 댓글쓰기

    작업관리자 프로세스 열어봤더니..
    microproproc.exe 가 있더군요
    말씀하신 microlabproc.exe 는 없구요
    프로세스 끝내기를 클릭했더니
    경고가 뜨네요
    데이터손실 불안정한 시스템~~~~
    무서워서 닫았어요
    마이크로네임즈멀티~~~가 생긴후로 광고 이상한것들이 자꾸 생겨서
    미칠것같아요
    도움을 청합니다 ㅠㅠ

  • 시내 2012.12.20 01:01 댓글주소 수정/삭제 댓글쓰기

    위에 글 쓴 사람이에요
    daum 에서 Micronames multi language convert service 를 검색하니까
    맨위에 best 글이 있어서 거기서 시키는데로 해봤는데
    안없어져요
    도저히 삭제가 안되서 여길 찾게 됬어요 ㅠㅠ
    아 참 그리고 다른 블로그 열어봤더니
    저 프로그램 전용 삭제프로그램이라고 pcsak3 라는걸 올려놨더군요
    설치해서 삭제하라고..
    망설이다 저것두 설치했다가 봉변당하는거 아닐까 겁나서 못했어요
    아휴~~~