토렌트(Torrent) 파일 공유 프로그램으로 유명한 µTorrent 프로그램을 설치하는 과정에서 AhnLab V3 보안 제품에서 Adware/Win32.Bundler.C188094 진단명으로 진단되는 문제가 확인되고 있습니다.
공식 홈 페이지에서 제공하는 µTorrent 3.3.1 Build 30017 설치 파일(MD5 : 9fd5f385a0cb11454914e44cd8e6cdd6)을 통해 프로그램 설치를 진행할 경우 "C:\Users\(사용자 계정)\AppData\Local\Temp\Bunndle\BunndleOfferManager.dll" 파일(MD5 : d7d0a33f0bf7388571f5d5fa6c8e65db)에 대하여 Adware/Win32.Bundler.C188094 진단명으로 진단되는 것을 확인할 수 있습니다.
이로 인하여 "RunDLL" 창을 통해 "C:\Users\(사용자 계정)~1\AppData\Local\Temp\Bunndle\BUNNDL~1.DLL을(를) 시작하는 동안 문제가 발생했습니다. 지정된 모듈을 찾을 수 없습니다."라는 에러 메시지가 생성됩니다.
Adware/Win32.Bundler.C188094 진단으로 인해 에러 메시지가 표시되지만 "RunDLL" 창의 "확인" 버튼을 클릭하고 µTorrent 프로그램의 설치를 진행할 경우에는 아무런 문제없이 프로그램을 정상적으로 설치 및 사용할 수 있습니다.(※ 결론적으로는 해당 진단으로 인해 µTorrent 설치 및 사용에는 전혀 문제를 유발하지 않습니다.)
그렇다면 왜 "C:\Users\(사용자 계정)\AppData\Local\Temp\Bunndle\BunndleOfferManager.dll" 파일에 대한 진단이 이루어지는지에 대해 간단하게 유추해 보도록 하겠습니다.
AhnLab V3 365 Clinic 3.0 제품에서 제공하는 "Active Defense → 프로그램 주요 행위" 정보를 확인해보면 µTorrent 프로그램 설치를 위해 파일을 실행할 경우 다음과 같은 동작을 수행합니다.
- µTorrent 업데이트 서버(update.utorrent.com/installoffer.php)에서 프로그램에 포함된 번들(Bundle) 프로그램 체크
- "C:\Users\(사용자 계정)~1\AppData\Local\Temp\Bunndle\BunndleOfferManager-FF39AB3F-94ED-4C5C-A5F6-244FA31551B4.dll" 파일 생성
- 생성된 파일은 "C:\Users\(사용자 계정)~1\AppData\Local\Temp\Bunndle\BunndleOfferManager.dll" 파일로 이름 변경
- "C:\Windows\system32\rundll32.exe" 파일 실행을 통해 "Bunndle Offer Manager Agent" 수행
위와 같은 일련의 동작 중 생성된 BunndleOfferManager.dll 파일에 대하여 AhnLab V3 보안 제품에서는 Adware/Win32.Bundler.C188094 진단명으로 진단되며, 바이러스토탈(VirusTotal) 온라인 서비스를 통해 확인해보면 Avira(Adware/Bunndle.B), ESET(a variant of Win32/Bunndle) 보안 제품에서도 동일한 진단이 이루어지고 있습니다.
해당 애드웨어(Adware) 진단은 각 보안 업체의 진단 정책에 따라 달라질 수 있지만, 현재 µTorrent 프로그램 설치시 진단되는 문제로 인해 µTorrent 프로그램 설치 자체에 문제가 발생하는 것은 아니며 번들(Bundle) 프로그램 설치를 위한 Agent 관련 파일만을 삭제 처리하고 있습니다.
µTorrent 프로그램의 설치 과정에서는 현재 2종의 제휴 프로그램이 포함되어 있으므로, 설치시 "Yes, I'd love to check out this free download" 체크 박스를 해제하시고 설치를 진행하시기 바라며, "uTorrentBar_KR Toolbar" 툴바 프로그램을 설치하는 부분이 있으므로 반드시 체크 해제를 하시기 바랍니다.
[관련글 보기]
☞ µTorrent 이용시 액세스 거부, 토렌트 저장 불가 문제 해결 방법 (2012.1.5)
☞ 제휴(스폰서) 프로그램 : uTorrentBar_KR Toolbar (2012.2.7)
☞ µTorrent 프로그램을 이용한 uTorrentControl_v2 Toolbar 프로그램 설치 주의 (2012.11.9)