인터넷 검색 후 Internet Explorer 웹 브라우저 종료시 광고창을 생성할 수 있는 국내에서 제작된 NewsnPop 광고 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램은 2014년 초부터 배포가 이루어졌으며 기존의 Hellopop 광고 프로그램과 유사성이 강하므로 참고하시기 바랍니다.
C:\Program Files\NewsnPop
C:\Program Files\NewsnPop\NewsnPop.exe :: 시작 프로그램(NewsnPop) 등록 파일, 메모리 상주 프로세스
C:\Program Files\NewsnPop\unins000.dat
C:\Program Files\NewsnPop\unins000.exe :: 프로그램 삭제 파일
해당 프로그램은 "C:\Program Files\NewsnPop" 폴더에 파일을 생성하며, Windows 시작시 "C:\Program Files\NewsnPop\NewsnPop.exe" 파일(SHA-1 : fa3a4f5103c5e44cd98d64b24a4446c3d057d7df)을 시작 프로그램(NewsnPop)으로 등록하여 자동 실행되도록 구성되어 있습니다.
자동 실행된 파일(NewsnPop.exe)은 특정 서버에서 패치 및 광고 구성값 정보를 체크한 후 메모리에 상주합니다.
프로그램이 설치된 환경에서는 시스템 트레이 알림 아이콘 영역에 "뉴스앤팝-뉴스와팝업서비스" 아이콘이 등록되며 이를 통해 뉴스 관련 팝업창이 생성될 수 있습니다.
하지만 핵심적인 광고 기능은 사용자가 인터넷 검색시 입력한 검색 키워드 값을 기반으로 Internet Explorer 웹 브라우저 종료시 자동으로 광고창을 생성할 수 있습니다.
■ NewsnPop 광고 프로그램 삭제 방법
(a) Windows 작업 관리자를 실행하여 메모리에 상주하는 NewsnPop.exe 프로세스를 찾아 종료하시기 바랍니다.
(b) 제어판 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 NewsnPop 삭제 항목을 이용하여 프로그램 삭제를 진행하시기 바랍니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- NewsnPop = C:\Program Files\NewsnPop\NewsnPop.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
NewsnPop_is1
NewsnPop 광고 프로그램은 기본적으로 뉴스 팝업창을 제공하는 유용한 프로그램으로 설치를 유도하지만 이를 통해 인터넷 이용시 광고창 생성을 유발할 수 있으므로 설치되지 않도록 주의하시기 바랍니다.