인터넷 검색을 통해 특정 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드를 추가하는 검색 도우미 "Window Live Pot - wlivep" 프로그램에 대해 살펴보도록 하겠습니다.
▷ 검색 도우미 : Window Live Pot (2012.5.24)
해당 프로그램(MD5 : ba7ef3becfcb7872d4d5bdf629d1c6b3)과 동일한 이름의 Window Live Pot 검색 도우미 프로그램이 존재하므로 참고하시기 바랍니다.
C:\Program Files\windowlivepot
C:\Program Files\windowlivepot\uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\windowlivepot\wlivep.dll :: BHO 등록 파일
C:\Program Files\windowlivepot\wlivep.dll
- MD5 : 49bd4a207aa530169b9458b186d16fd8
- AhnLab V3 : PUP/Win32.Addenbar (VirusTotal : 8/42)
해당 프로그램은 Internet Explorer 웹 브라우저 실행시 동작하는 방식으로, 예를 들어 네이버(Naver) 검색을 통해 11번가 인터넷 쇼핑몰에 접속을 시도할 경우 특정 광고 서버를 경유하여 프로그램에서 추가하는 특정 광고 코드를 추가하여 접속이 이루어지는 동작을 확인할 수 있습니다.
이름 : wlivep
게시자 : SIAD
유형 : 브라우저 도우미 개체
CLSID : {CC01FC6C-0338-454B-90FD-018D5042BC73}
파일 : c:\Program Files\windowlivepot\wlivep.dll
해당 프로그램은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 wlivep.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 프로그램에서 지정한 웹 사이트 접속시 광고 코드를 추가하는 방식으로 수익을 창출하는 것으로 보입니다.
그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "wlivep" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
해당 프로그램은 프로그램 삭제 파일(C:\Program Files\windowlivepot\uninstall.exe)은 존재하지만, 사용자가 프로그램 삭제를 하는 것을 방해할 목적으로 제어판의 삭제 항목에 등록하지 않고 있습니다.
그러므로 프로그램 삭제를 위해서는 사용자가 삭제 파일을 찾아 수동으로 실행하시기 바라며, 프로그램 삭제 후에는 추가적으로 "C:\Program Files\windowlivepot" 폴더를 수동으로 삭제하시기 바랍니다.
HKEY_CURRENT_USER\Software\wlivep
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CC01FC6C-0338-454B-90FD-018D5042BC73}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\wlivep.wlivep
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC01FC6C-0338-454B-90FD-018D5042BC73}
해당 프로그램은 제어판을 통한 삭제를 지원하지 않고 있으며, 사용자가 윈도우(Windows) 관련 프로그램으로 오해하여 지속적인 수익 창출에 이용될 수 있으므로 주의하시기 바랍니다.