최근 다양한 경로로 배포가 이루어지고 있는 "윈도우뷰콘(Windowviewcon)" 검색 도우미 프로그램이 설치되는 과정에서 추가적으로 "Windows purchase helper" 검색 도우미 프로그램이 함께 설치되는 부분이 확인되고 있습니다.
▷ 제휴(스폰서) 프로그램 : 윈도우뷰콘(Window ViewCon) - windowviewcon(goorma) uninstall (2012.4.30)
▷ 검색 도우미 : Windows purchase helper Uninstall (2012.11.18)
일종의 일괄 동의 방식으로 설치되는 것으로 보이지만, 사용자 입장에서는 실수로 설치한 윈도우뷰콘(Windowviewcon) 프로그램으로 인해 원치 않는 또 다른 검색 도우미 프로그램이 설치된다고 판단할 수 있습니다.
배포 방식을 살펴보면 사용자 PC에 설치된 수익성 프로그램의 업데이트 기능을 통해 시스템 시작시 "업데이트 패치" 창이 생성되어 컴퓨터 보안과는 하등의 관련이 없는 다수의 제휴 프로그램들을 설치하도록 유도하고 있습니다.
그 중에서 "윈도우뷰콘" 프로그램이 제공하는 이용약관에서는 추가적인 프로그램 설치와 관련된 부분은 존재하지 않고 있습니다.
"업데이트 패치" 창을 통해 제공하는 "윈도우뷰콘" 프로그램을 사용자가 실수로 설치할 경우 특정 서버로부터 해당 프로그램의 설치 파일(MD5 : d258fc3b63d7b9317f2891a3f5caa38d)을 다운로드하는 것을 확인할 수 있습니다.
다운로드된 설치 파일 속성을 살펴보면 "윈도우뷰콘과 윈도우즈쇼핑구매도우미 설치 프로그램"으로 표시되어 있습니다.
- WindowsPurchaseHelperSetup_allzoner.exe (MD5 : 7684080a0d5c0bd058a87afe776082df) :: Windows purchase helper 프로그램 설치 파일
- WindowviewconSetup_allzone.exe (MD5 : ba36c32e6af19c0a9878a716fbc695fb) - AhnLab V3 : PUP/Win32.WindowViewCon (VT : 2/46) :: 윈도우뷰콘(Windowviewcon) 프로그램 설치 파일
실제로 해당 설치 파일 내부에서는 윈도우뷰콘(Windowviewcon) 설치 파일 이외에 "윈도우즈 쇼핑 구매 도우미"로 알려진 Windows purchase helper 설치 파일이 함께 포함되어 있는 것을 확인할 수 있습니다.
- 윈도우뷰콘(Windowviewcon) : C:\Documents and Settings\All Users\Application Data\windowviewcon
- Windows purchase helper : C:\Documents and Settings\All Users\Application Data\WindowsPurchaseHelper
이를 통해 윈도우뷰콘(Windowviewcon), Windows purchase helper 2개의 검색 도우미 프로그램이 자동으로 설치되는 문제가 있습니다.
이렇게 설치된 프로그램은 제어판에 등록된 "windows purchase helper Uninstall", "windowviewcon uninstall" 삭제 항목을 이용하여 각각 삭제할 수 있으며, 프로그램 삭제 이후에도 일부 시스템에 남아있는 파일(바로가기 아이콘)을 통해 지속적인 수익 창출이 가능할 수 있습니다.
이번 사례와 같이 사용자의 실수를 통해 설치된 한 개의 설치 항목이 2개의 광고 프로그램으로 분리되어 설치될 수 있으므로, 인터넷 상에서 파일 다운로드 및 설치 또는 업데이트 창을 통해 제시되는 수익성 프로그램들이 설치되지 않도록 주의하시기 바랍니다.