인터넷 쇼핑몰 접속시 광고 코드가 추가되는 검색 도우미 "Windows Smart Pack 1.0" 프로그램에 대해 살펴보도록 하겠습니다.
▷ 검색 도우미 : Windows Smart Pack (2012.6.8)
해당 프로그램은 기존에 소개한 "Windows Smart Pack" 검색 도우미 프로그램의 변형된 버전으로 보이며, "Windows Key Manager" 프로그램의 제휴(스폰서) 프로그램 방식으로 배포되는 것을 확인할 수 있습니다.
C:\Program Files\smartmanager
C:\Program Files\smartmanager\smartmanager.exe :: 메모리 상주 프로세스
C:\Program Files\smartmanager\smpsvc.exe :: Windows Smart Pack Service 서비스 등록 파일 / 메모리 상주 프로세스
C:\Program Files\smartmanager\smpsvp.exe
C:\Program Files\smartmanager\smpsvu.exe
C:\Program Files\smartmanager\uninstall_smartmanager.exe :: 프로그램 삭제 파일
해당 프로그램은 "C:\Program Files\smartmanager" 폴더에 파일을 생성하며, "C:\Program Files\smartmanager\smpsvu.exe" 파일을 통해 사용자 Mac Address 및 운영 체제(OS) 종류를 체크하도록 구성되어 있습니다.
프로그램이 설치된 환경에서는 "smpsvc32(Windows Smart Pack Service)" 서비스 항목을 등록하여 시스템 시작시 "C:\Program Files\smartmanager\smpsvc.exe" 파일을 자동으로 실행하도록 구성되어 있습니다.
이를 통해 smpsvc.exe, smpsvp.exe, smpsvu.exe 3종의 파일에 대한 버전 체크를 통한 업데이트를 진행합니다.
또한 자동 실행된 smpsvc.exe 파일은 추가적으로 광고 기능을 수행하는 "C:\Program Files\smartmanager\smartmanager.exe" 파일을 실행하도록 구성되어 있습니다.
프로그램이 설치된 환경에서 사용자가 11번가, G마켓, 옥션 인터넷 쇼핑몰에 접속을 시도할 경우 특정 광고 코드(click.interich.com)를 추가하여 생성되는 동일한 쇼핑몰 창을 확인할 수 있습니다.
프로그램 삭제에 앞서 실행창에 [sc stop "smpsvc32"] 명령어를 실행하여 동작 중인 smpsvc.exe 서비스 파일을 중지하시기 바라며, Windows 작업 관리자를 실행하여 메모리에 상주하는 smartmanager.exe 프로세스를 찾아 수동으로 종료하시기 바랍니다.
프로그램 삭제는 제어판의 "Windows Smart Pack" 삭제 항목을 이용하여 삭제할 수 있습니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
- smpsvc = 2012(월+일)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uninstall_smartmanager.exe
HKEY_LOCAL_MACHINE\SOFTWARE\smartmanager
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SMPSVC32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\smpsvc32
해당 프로그램은 프로그램 목록에 제시되지 않는 점과 외형적인 변화가 없는 관계로 설치 여부를 확인하기 어려우며, 차후 지속적인 파일 버전 업데이트를 통한 광고 동작이 예상되므로 주의하시기 바랍니다.