울지않는벌새 : Security, Movie & Society

"abouttabs.org" 자주 방문하는 사이트 노출 문제 해결 방법

벌새::Analysis

최근 네이버(Naver) 지식인에 올라오는 질문글을 보다가 Windows 부팅시마다 "abouttabs.org" 웹 사이트가 자동으로 생성되는 문제의 원인이 무엇인지 궁금해 하시는 분이 계셨습니다.

 

이에 관련 정보를 수집하다보니 일명 AboutTab 관련 웹 사이트(abouttabs.net / about-tab.com / about-tabs.com 등)를 노출시키는 다양한 프로그램이 있는 것으로 추정되고 있습니다.

 

  검색 도우미 : 윈도우즈탭(WindowsTab) (2012.4.12)

 

블로그에서도 작년에 윈도우즈탭(WindowsTab) 검색 도우미 프로그램을 통해 생성되는 "about-tab.com" 웹 사이트에 대한 부분을 언급한 적이 있습니다.

 

이 글에서는 "abouttabs.org" 웹 사이트 노출 문제에 대해서만 다루도록 하겠으며, 위와 유사한 도메인(URL)이 노출되시는 분들은 국내에서 제작된 프로그램들을 의심해 보시기 바랍니다.

국내에서 제작된 게임 속도 향상 프로그램으로 유명한 "패스트핑(FastPing)" 프로그램은 설치시 패스트핑 클라이언트 프로그램 이외에 필수 항목으로 게임 녹화 필수코덱(라이브 코덱 라이트(LiveCodec Lite))과 선택 제휴 프로그램으로 인터넷 쇼핑몰 바로가기 아이콘 생성과 라이브 온 에어(Live On Air) 프로그램을 설치할 수 있습니다.

 

이런 설치 환경에서 선택 항목을 제외한 필수 항목(패스트핑, 라이브 코덱 라이트)만을 설치한 경우를 가정해 보겠습니다.

설치된 패스트핑(FastPing) 프로그램은 "C:\Documents and Settings\(사용자 계정)\Application Data\FastPing" 폴더에 파일을 생성하며, Windows 시작시 FastPingAgent.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - FastPingAgent = C:\Documents and Settings\(사용자 계정)\Application Data\FastPing\FastPingAgent.exe

시스템 재부팅을 진행해보면 자동으로 "abouttabs.org" 웹 사이트가 생성되어, 사전에 지정된 "자주 방문하는 사이트" 바로가기가 노출되는 것을 확인할 수 있습니다.

해당 연결 동작을 확인해보면 최초 시작 프로그램으로 등록된 FastPingAgent.exe 파일이 자동 실행되어 패스트핑(FastPing) 프로그램을 실행(FastPingLauncher.exe)하는 과정에서 추가적으로 "abouttabs.org" 팝업 페이지가 노출되도록 제작되어 있습니다.

 

그러므로 해당 광고 동작을 원치 않는 사용자는 제어판에서 "FastPing" 삭제 항목을 찾아서 프로그램 자체를 삭제하셔야 하며, 패스트핑(FastPing) 프로그램이 유용하다고 판단되시는 분들은 해당 광고는 의무적으로 노출됩니다.