시스템 시작시 "라이브 서비스(Live-Service)" 업데이트 창을 생성하여 사용자의 부주의한 동의를 얻어 다수의 수익성 프로그램을 설치할 수 있는 "Window Live Service" 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램의 설치 파일(MD5 : 685beadc89ceb9cc323ff2d6689f0286)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Security (VT : 9/47) 진단명으로 진단되고 있습니다.
▶ <2011년~2012년 관련 정보> <Right Security Blog> 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종
▷ 제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) (2013.3.7)
▷ 제휴(스폰서) 프로그램 : 업데이트 서비스(Update Service) (2013.3.27)
▷ 제휴(스폰서) 프로그램 : Window System Service (2013.6.5)
▷ 제휴(스폰서) 프로그램 : Window System Update (2013.6.6)
▷ 제휴(스폰서) 프로그램 : Window Smart Update (2013.6.10)
기존부터 수익성 프로그램 배포 목적으로 제작된 유사성이 강한 프로그램이 존재하였으므로 참고하시기 바랍니다.
C:\Program Files\live-service
C:\Program Files\live-service\live-service-se.exe :: 서비스(live-serviceservice) 등록 파일
C:\Program Files\live-service\live-service.exe :: 업데이트 창 생성 파일
C:\Program Files\live-service\live-serviceu.exe
C:\Program Files\live-service\uninst_live-service.exe :: 프로그램 삭제 파일
C:\Program Files\live-service\live-service-se.exe
- MD5 : 4d1f8674b61e8eaaecb29eedb04ef005
- AhnLab V3 : PUP/Win32.Security (VT : 7/47)
C:\Program Files\live-service\live-serviceu.exe
- MD5 : 994fe37573feb15d021ad1e552b7134f
- AhnLab V3 : PUP/Win32.Security (VT : 13/47)
C:\Program Files\live-service\uninst_live-service.exe
- MD5 : dc08240fe4d337d524e89bd4c9be0b03
- AhnLab V3 : PUP/Win32.Security (VT : 16/47)
해당 프로그램은 "C:\Program Files\live-service" 폴더에 파일을 생성하며, 시스템 시작시마다 다음과 같은 동작을 수행합니다.
"live-serviceservice(live-service service)" 서비스 항목을 등록하여 시스템 시작시 "C:\Program Files\live-service\live-service-se.exe" 파일을 자동 실행하며, 실행된 파일은 "C:\Program Files\live-service\live-serviceu.exe" 파일을 로딩하도록 구성되어 있습니다.
이를 통해 프로그램 버전 및 제휴(스폰서) 프로그램 정보를 체크하여 추가된 파일이 존재할 경우 "C:\Program Files\live-service\live-service.exe" 파일 실행을 통해 업데이트 창 생성이 이루어질 수 있습니다.
생성 가능한 업데이트 창은 "라이브 서비스(Live-Service)" 업데이트 창으로 표시될 것으로 보이며, "설치 구성요소 선택" 영역의 스크롤 바를 내릴 경우 숨어 있는 다수의 제휴 프로그램들이 설치될 수 있습니다.
프로그램 삭제는 제어판에 등록된 "window live service" 삭제 항목을 이용하여 삭제할 수 있습니다.
HKEY_LOCAL_MACHINE\SOFTWARE\live-service
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\live-service
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_LIVE-SERVICESERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\live-serviceservice
"Window Live Service" 프로그램은 특정 시점에서 시스템 시작시 업데이트 창을 생성하여 사용자가 제대로 확인하지 않고 "확인" 버튼을 클릭할 경우 원치 않는 다수의 수익성 프로그램들을 설치하도록 제작되어 있으므로 주의하시기 바랍니다.