바탕 화면 우측 상단에 "아이콘 정리기" 프로그램을 자동 실행하여 인터넷 쇼핑몰을 비롯한 바로가기 아이콘을 생성하는 검색 도우미 "Milkcon 1.0" 프로그램(MD5 : cd525fe288a60d74086156484f9d2817)에 대해 살펴보도록 하겠습니다.
▷ 검색 도우미 : Revealing Top Search App (2013.5.25)
해당 프로그램의 대표적인 배포 방식으로 "Revealing Top Search App" 프로그램의 업데이트 기능을 이용하여 설치될 수 있으므로 참고하시기 바랍니다.
C:\Documents and Settings\All Users\바탕 화면\Milkcon.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Milkcon
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Milkcon\Milkcon Uninstall.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Milkcon\Milkcon.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\시작프로그램\Milkcon.lnk
C:\Milkcon_data
C:\Milkcon_data\DesktopMgr.ini
C:\Milkcon_data\Icon
C:\Milkcon_data\Main
C:\Milkcon_data\Main.ini
C:\Milkcon_data\Main\11번가.url
C:\Milkcon_data\Main\네이버.url
C:\Milkcon_data\Main\네이트.url
C:\Milkcon_data\Main\다음.url
C:\Milkcon_data\Main\옥션.url
C:\Milkcon_data\Main\지마켓.url
C:\Program Files\Milkcon
C:\Program Files\Milkcon\ext
C:\Program Files\Milkcon\ext\Install.exe
C:\Program Files\Milkcon\ext\Install.vshost.exe
C:\Program Files\Milkcon\ext\Install.vshost.exe.manifest
C:\Program Files\Milkcon\ext\log4net.dll
C:\Program Files\Milkcon\ext\MilkconAutoUpdate.exe
C:\Program Files\Milkcon\ext\MilkconAutoUpdate.exe.config
C:\Program Files\Milkcon\ext\MilkconAutoUpdate.vshost.exe
C:\Program Files\Milkcon\ext\UnInstall.exe
C:\Program Files\Milkcon\ext\UnInstall.vshost.exe
C:\Program Files\Milkcon\ext\UnInstall.vshost.exe.manifest
C:\Program Files\Milkcon\img
C:\Program Files\Milkcon\log
C:\Program Files\Milkcon\props
C:\Program Files\Milkcon\props\DesktopMgr.ini
C:\Program Files\Milkcon\props\log4net.xml
C:\Program Files\Milkcon\Release
C:\Program Files\Milkcon\Release\DesktopMgr.exe :: 시작 프로그램 등록 파일
C:\Program Files\Milkcon\Release\DesktopMgr.vshost.exe
C:\Program Files\Milkcon\Release\log4net.dll
C:\Program Files\Milkcon\Release\Milkcon.exe :: 프로그램 실행 파일
C:\Program Files\Milkcon\Release\Milkcon.vshost.exe
C:\Program Files\Milkcon\uninst.exe :: 프로그램 삭제 파일
해당 프로그램은 "C:\Program Files\Milkcon" 폴더에 주요 파일들을 생성하며, Windows 시작시 "C:\Documents and Settings\All Users\시작 메뉴\프로그램\시작프로그램\Milkcon.lnk" 폴더에 등록된 바로가기 등록을 통해 ["C:\Program Files\Milkcon\Release\DesktopMgr.exe" icon.file] 파일을 자동 실행하도록 구성되어 있습니다.
이를 통해 바탕 화면 우측 상단 영역에 다음, 네이버, 네이트, 지마켓, 옥션, 11번가 바로가기 아이콘이 등록되며, 추가적으로 추천 사이트 링크 단위 광고가 노출될 수 있습니다.
그 외에 사용자 등록에 따라 설치된 프로그램의 바로가기 아이콘을 등록할 수도 있습니다.
생성된 인터넷 쇼핑몰 바로가기 아이콘을 통해 접속을 할 경우, 특정 광고 서버를 경유하여 제휴 코드(click.linkprice.com)가 추가되는 동작을 확인할 수 있습니다.
바탕 화면에 생성된 해당 광고 기능은 시스템 트레이 알림 아이콘 영역에 "아이콘 정리기" 아이콘 생성을 통해 "C:\Program Files\Milkcon\Release\Milkcon.exe" 파일 실행으로 동작하므로, 프로그램 삭제시에는 Windows 작업 관리자를 실행하여 Milkcon.exe 프로세스를 찾아 수동으로 종료하시기 바랍니다.
프로그램 삭제는 제어판에 등록된 "Milkcon 1.0" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 찾아 수동으로 삭제하시기 바랍니다.
- C:\Program Files\Milkcon
- C:\Program Files\Milkcon\ext
- C:\Program Files\Milkcon\ext\MilkconAutoUpdate.exe
- C:\Program Files\Milkcon\ext\MilkconAutoUpdate.exe.config
- C:\Program Files\Milkcon\ext\MilkconAutoUpdate.vshost.exe
- C:\Program Files\Milkcon\img
- C:\Program Files\Milkcon\log
- C:\Program Files\Milkcon\Release
- C:\Program Files\Milkcon\Release\Milkcon.exe
- C:\Program Files\Milkcon\Release\Milkcon.vshost.exe
HKEY_CURRENT_USER\Software\Milkcon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths\
DesktopMgr.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Milkcon
해당 프로그램 기능 자체는 사용자에게 유용할 수 있지만, 프로그램 배포 방식 및 설치 과정에서 사용자가 제대로 인지하지 못한 과정에서 설치될 수 있다는 점에서 주의하시기 바랍니다.