2015년 3월경 해외 정보에 의하면 Macintosh 운영 체제에서 Oracle Java SE 설치시 제휴 프로그램이 추가되었다는 소식을 전하고 있습니다.
사용자가 더 많은 Windows 운영 체제에도 제휴 프로그램이 들어오는 것은 시간 문제였으며, 2015년 4월 15일경에 이루어진 "Oracle Java SE 8 Update 45" 버전 자동 업데이트까지는 제휴 프로그램이 포함되어 있지 않았던 것으로 기억됩니다.
그런데 2015년 4월 22일에 확인된 Oracle Java SE 제품의 자동 업데이트를 통해 설치가 진행될 경우 "Search App by Ask" 제휴 프로그램이 포함되어 있는 것을 확인할 수 있습니다.(※ 해당 버전의 설치 파일을 이용한 설치시에는 제휴 프로그램이 포함되어 있지 않으며 자동 업데이트에 한하여 포함되어 있습니다.)
- Ask를 기본 검색 공급자로 설정
- Ask.com을 브라우저 홈페이지 및 새 탭 페이지로 설정
APN, LLC 업체에서 배포하는 "Search App by Ask" 광고 프로그램은 홈 페이지 및 기본 검색 공급자를 변경할 수 있으며, Internet Explorer 및 Mozilla Firefox 웹 브라우저에 광고 툴바를 생성할 수 있습니다.
Oracle Java 업데이트가 진행될 경우 "C:\Users\(사용자 계정)\AppData\Local\Temp\APNSetup.exe" 파일을 생성한 후 Java 업데이트가 완료될 때까지 대기합니다.
Java 업데이트 완료 화면에서는 "Ask 확장 설치가 곧 시작됩니다."라는 메시지가 표시되며, 설치 완료 후 약 2분이 경과할 경우 다음과 같은 "Search App by Ask" 광고 프로그램 설치가 화면에 표시되지 않는 형태로 자동 설치됩니다.
"Search App by Ask" 광고 프로그램 설치시 다운로드되는 주요 파일은 APN, LLC 업체 광고 서버가 아닌 Oracle 서버에서 받아오고 있습니다.
- C:\Program Files\AskPartnerNetwork
- C:\ProgramData\APN
- C:\ProgramData\AskPartnerNetwork
- C:\Users\(사용자 계정)\AppData\Local\AskPartnerNetwork
- C:\Users\(사용자 계정)\AppData\Local\Temp\APN
"APN LLC" 디지털 서명이 포함된 해당 광고 프로그램은 다수의 폴더에 파일을 생성하며, 다음과 같은 자동 실행을 통해 프로그램 업데이트 및 광고 기능을 수행합니다.
"APNMCP (표시 이름 : Ask Update Service)" 서비스 항목을 등록하여 시스템 시작시 "C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe" 파일을 자동 실행하여 업데이트 체크 후 메모리에 상주합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- ApnTBMon = "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
또한 Windows 시작시 "ApnTBMon" 시작 프로그램 등록값을 통해 "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" 파일을 자동 실행하여 Ask Toolbar 프로그램의 업데이트 기능을 수행하며 메모리에 상주합니다.
"Search App by Ask" 광고 프로그램이 설치된 환경에서 최초 Internet Explorer 웹 브라우저를 실행할 경우 홈 페이지 주소가 "www.search.ask.com" URL 주소로 자동 변경되며, "Search App by Ask" 확장 프로그램 사용 여부 및 "Ask Search" 검색 공급자를 기본 검색 공급자로 제안하는 창이 생성됩니다.
|
이름 |
Search App by Ask |
|
게시자 |
APN LLC |
|
유형 |
도구 모음, 브라우저 도우미 개체 |
|
CLSID |
{4F524A2D-5350-4500-76A7-7A786E7484D7} |
|
폴더 / 파일 |
C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-SPE\Passport.dll |
Internet Explorer 웹 브라우저 실행시 "Search App by Ask" 브라우저 도우미 개체(BHO) 및 도구 모음 등록을 위한 "C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-SPE\Passport.dll" 광고 모듈이 실행되어 웹 브라우저에 Ask Toolbar 생성을 수행합니다.
특히 웹 브라우저에 표시된 텍스트 항목을 드래그(Drag) 방식으로 블럭 처리할 경우 툴바 검색창에 자동 복사를 할 수 있도록 합니다.
■ "Search App by Ask" 광고 프로그램 삭제 방법
(a) "보조프로그램 → 명령 프롬프트" 메뉴를 "관리자 권한으로 실행"하여 생성된 명령 프롬프트 창에 [sc stop "APNMCP"] 명령어를 입력 및 실행하여 메모리에 상주하는 apnmcp.exe 서비스 프로세스를 자동 종료하시기 바랍니다.
(b) Windows 작업 관리자를 실행하여 메모리에 상주하는 TBNotifier.exe 프로세스를 찾아 종료하시기 바랍니다.
(c) Internet Explorer 웹 브라우저를 종료한 상태에서 제어판 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 "Search App by Ask" 삭제 항목을 이용하여 제거할 수 있습니다.
하지만 프로그램 삭제 이후에도 홈 페이지 및 검색 공급자 항목은 수정(삭제)되지 않으므로 사용자가 다음과 같은 추가적인 조치를 하시기 바랍니다.
Internet Explorer 웹 브라우저의 인터넷 옵션에서 Ask.com 홈 페이지 주소를 사용자가 원하는 주소로 변경하시기 바랍니다.
또한 Internet Explorer 웹 브라우저의 "추가 기능 관리" 메뉴를 실행하여 검색 공급자에 등록된 "Ask Search" 값을 찾아 제거하시기 바랍니다.(※ "Search App by Ask" 광고 프로그램 삭제시 기본 검색 공급자는 이전 상태로 복구됩니다.)
많은 사용자들이 설치할 수 있는 Oracle Java SE 제품 업데이트시 추가적인 제휴 프로그램이 포함되어 있으므로 화면을 잘 확인하여 불필요한 광고 프로그램이 설치되지 않도록 체크 해제를 반드시 하시고 최신 버전으로 업데이트하시기 바랍니다.