본문 바로가기

벌새::Analysis

검색 도우미 : 로컬박스(LocalBox)

반응형

Internet Explorer 웹 브라우저의 상태 표시줄에 광고바를 생성하는 검색 도우미 로컬박스(LocalBox) 프로그램(MD5 : ff69f221f6dbbf2a03550a882228d9c4)에 대해 살펴보도록 하겠습니다. 

  개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10)

 

프로그램 설치 과정에서 사용자 PC에 PC방 관리 프로그램 프로세스가 존재할 경우에는 설치되지 않도록 구성되어 있습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\date_localbox.ini
C:\Program Files\LocalBox
C:\Program Files\LocalBox\LocalBox_uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\LocalBox\LocalBox.exe :: 프로그램 실행 파일 / 메모리 상주 프로세스
C:\Program Files\LocalBox\LocalBoxupdate.exe :: 시작 프로그램 등록 파일
C:\Program Files\LocalBox\skin

 

해당 프로그램은 Windows 시작시 LocalBoxupdate.exe 파일을 시작 프로그램으로 등록하여, 프로그램 버전 및 특정 광고 프로그램들의 프로세스 값을 체크하도록 구성되어 있습니다. 

프로그램이 설치된 환경에서는 시스템 트레이 알림 아이콘 영역에 로컬박스(LocalBox) 아이콘이 등록되며, 프로세스 목록에서는 LocalBox.exe 프로세스가 상주하게 됩니다. 

광고 동작 방식은 Internet Explorer 상태 표시줄 영역에 광고바를 덮어쓰기 하는 방식으로 사용자 IP 체크를 통한 위치 표시 및 다수의 광고가 로테이션되는 방식입니다.

 

광고 동작 중지 및 프로그램 삭제시에는 시스템 트레이 알림 아이콘에 등록된 LocalBox 아이콘 종료 또는 Windows 작업 관리자에서 LocalBox.exe 프로세스를 찾아 수동으로 종료하시기 바랍니다. 

프로그램 삭제는 제어판의 "LocalBox" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 "C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\date_localbox.ini" 파일을 찾아 수동으로 삭제하시기 바랍니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_LOCAL_MACHINE\SOFTWARE\LocalBox
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - LocalBox = C:\Program Files\LocalBox\LocalBoxupdate.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
LocalBox

 

해당 프로그램은 Internet Explorer 웹 브라우저의 고유 영역 중의 하나인 상태 표시줄을 가리는 방식으로 광고 노출이 발생하여, 인터넷 이용시 정보 확인이 불편을 유발할 수 있으므로 주의하시기 바랍니다.

728x90
반응형