시스템 시작시 업데이트 기능을 통해 추가적인 수익성 프로그램 설치를 유도할 것으로 추정되는 "Windows updatime" 프로그램(MD5 : 5a7bbeb7cee6b93f7f073c8b0ae8b3de)에 대해 살펴보도록 하겠습니다.

  ▷ 제휴(스폰서) 프로그램 : ezpopup code wmapa x86 (2012.12.18)

해당 프로그램은 기존의 동일한 기능을 가진 "ezpopup code wmapa x86" 프로그램의 변종 프로그램이므로 참고하시기 바랍니다.

해당 프로그램은 "C:\Program Files\updatime" 폴더에 파일을 생성하며, Windows 시작시 updatime.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

자동 실행된 updatime.exe 파일은 로그(Log) 서버 및 업데이트 서버를 체크하여 추가적인 프로그램이 등록되어 있는 경우 업데이트 창 생성 등을 통해 다양한 수익성 프로그램의 설치 유도가 발생할 것으로 추정됩니다.(※ 일반적으로 업데이트 창 생성이 발생할 경우 사용자는 어떤 프로그램으로 인해 생성되었는지 확인이 매우 어려우며, 사용자의 실수를 유발하여 프로그램 설치가 이루어질 수 있으므로 주의하시기 바랍니다.)

프로그램 삭제는 제어판의 "Windows updatime" 삭제 항목을 이용하여 삭제할 수 있습니다.

해당 프로그램은 마이크로소프트(Microsoft)에서 제공하는 윈도우 업데이트(Windows Update)와 유사한 이름으로 등록하여 사용자의 눈을 속이고 있으며, 차후 특정 시점에서 원치 않는 프로그램 설치를 시도하므로 주의하시기 바랍니다.