불법 도박 광고창이 생성되는 "Micronames Multi Language Convert Service" 주의 (2012.3.9)
울지않는 벌새
2012. 3. 9. 12:42
근래들어 네이버(Naver) 지식iN에 등록된 질문 중 인터넷 검색 과정에서 원치 않는 불법 도박 광고 사이트가 노출되어 불편을 호소하는 경우가 있는 것으로 확인되고 있습니다.
일반적으로 광고 프로그램(검색 도우미)의 경우 사용자가 포털 사이트에서 검색을 하는 과정에서 입력한 키워드를 기반으로 추가적인 광고창을 생성하는 프로그램이 다양한 유포 경로를 통해 설치가 이루어지고 있습니다.
하지만 대부분 정상적으로 영업하는 상업적 사이트 광고인데 반하여 극소수 광고 프로그램의 경우에는 성인 사이트 홍보 또는 불법 도박 광고를 하는 경우가 있는 것으로 보입니다.
이번에 확인된 광고 프로그램의 경우 네이버(Naver) 검색시 특정 키워드를 입력시 그림과 같은 스포츠 관련 불법 도박 사이트가 노출되는 동작을 확인할 수 있습니다.(※ 설마 합법은 아니겠지? )
해당 광고 생성의 원리는 시스템 시작시 "C:\Program Files\MicroLab\SearchEngin\LanguageConvert\MicroLabProc.exe" 파일을 시작 프로그램으로 등록하여 자동 실행 후 메모리에 상주시켜, 사용자가 인터넷 검색 과정에서 특정 서버에서 키(Key)를 체크하여 광고를 노출하는 것으로 보입니다.
해당 광고 프로그램은 2010년경부터 외국어 자동 번역 검색 서비스라는 이름으로 배포된 적이 있으며, 프로그램 이름 자체가 마이크로소프트(Microsoft)사의 프로그램처럼 유사한 이름으로 등록되어 사용자가 제대로 인지하지 못할 수 있습니다.
이런 불법 도박 광고 노출로 인한 피해를 제거하기 위해서는 Windows 작업 관리자에서 MicroLabProc.exe 프로세스를 수동으로 종료한 후, 제어판의 "Micronames Multi Language Convert Service" 삭제 항목을 이용하여 프로그램을 삭제하시기 바랍니다.
이분은 와 거의 삭제 프로그램할것들을 다 섭렵하신
저 벌써 제컴퓨터에있는
악성프로그램 그로이였나
거짓말 않하고 30개넘게지운 ㅠㅠ 미친.
목록들을 소개해드리면
ntop
fine top
speed link
pop2 click
recnfgdataset
Nate finder
pcyac
find lock
하이프로텍트
iplus
ipscthm
dualmatching
kcwadmatching
msmartpop
expandsg
Atl c++video
flash activex manager
xecure
kirectkeyword2
그리고 마지막으로
독한
micronames multi language convert service까지 ㅠㅠ
헉헉
지울거 완전 많았다는.
고마워요.
더있긴한데
쓰기가 귀찮
)
이분은 와 거의 삭제 프로그램할것들을 다 섭렵하신
저 벌써 제컴퓨터에있는
악성프로그램 그로이였나
거짓말 않하고 30개넘게지운 ㅠㅠ 미친.
목록들을 소개해드리면
ntop
fine top
speed link
pop2 click
recnfgdataset
Nate finder
pcyac
find lock
하이프로텍트
iplus
ipscthm
dualmatching
kcwadmatching
msmartpop
expandsg
Atl c++video
flash activex manager
xecure
kirectkeyword2
그리고 마지막으로
독한
micronames multi language convert service까지 ㅠㅠ
헉헉
지울거 완전 많았다는.
고마워요.
더있긴한데
쓰기가 귀찮
정말 엄청 심하게 설치되어 있었군요. 그런 환경에서 인터넷하실 때 엄청 불편하셨을 것 같습니다.ㅠㅠ
매번 컴퓨터에 문제가 생길때 마다
이 블로그를 통해서 도움을 엄청 받습니다
몇주 전부터 이프로그램을 설치해도 컴퓨터를 다시 켜면
또 생기던데 이거를 영구적으로 삭제하기는 어려운가요?
http://hummingbird.tistory.com/4080 내용이 가장 최근에 확인된 내용이므로 참고하시기 바랍니다.