인터넷 검색 및 웹 브라우저 종료시 광고창을 생성할 수 있는 국내에서 제작된 ADart 광고 프로그램<SHA-1 : 201998b79dc42e31fe79ded7d956c5a2a39e71b5 - AhnLab V3 365 Clinic : PUP/Win32.WinDisplay.R99761 (VT : 22/56)>에 대해 살펴보도록 하겠습니다.
해당 프로그램은 기존의 인터넷 쇼핑몰 바로가기 아이콘 및 광고창을 생성하는 WinDisplay 광고 프로그램의 변종입니다.
C:\Users\(사용자 계정)\AppData\Local\adart
C:\Users\(사용자 계정)\AppData\Local\adart\11st.ico
C:\Users\(사용자 계정)\AppData\Local\adart\adart.exe :: 시작 프로그램(adart) 등록 파일
C:\Users\(사용자 계정)\AppData\Local\adart\adartex.exe :: 메모리 상주 프로세스
C:\Users\(사용자 계정)\AppData\Local\adart\adartun.exe :: 프로그램 삭제 파일
C:\Users\(사용자 계정)\AppData\Local\adart\auction.ico
C:\Users\(사용자 계정)\AppData\Local\adart\favicon.ico
C:\Users\(사용자 계정)\AppData\Local\adart\gmarket.ico
C:\Users\(사용자 계정)\AppData\Local\adart\adart.exe
- SHA-1 : 50eebcb243b0df93e365a696f979728612ba3911
- AVG : Win32/DH{gQwgJCIlDy42} (VT : 12/56)
C:\Users\(사용자 계정)\AppData\Local\adart\adartex.exe
- SHA-1 : d6e224ac2c6da8eef444e2df2c0c86ec4a7a54b7
- Avira : TR/Clicker.321248.1 (VT : 23/53)
C:\Users\(사용자 계정)\AppData\Local\adart\adartun.exe
- SHA-1 : d2463d9f0943641004d3c2e6a3f1d0b96926c422
- avast! : Win32:Adware-gen [Adw] (VT : 16/55)
"DOTPITCH.INC" 디지털 서명이 포함된 해당 프로그램은 "C:\Users\(사용자 계정)\AppData\Local\adart" 폴더에 파일을 생성하며, Windows 시작시 "C:\Users\(사용자 계정)\AppData\Local\adart\adart.exe" 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.
자동 실행된 파일(adart.exe)은 특정 서버 연결을 체크한 후 업데이트 및 광고 기능을 수행하는 "C:\Users\(사용자 계정)\AppData\Local\adart\adartex.exe" 파일을 로딩하여 메모리에 상주시킵니다.
프로그램이 설치된 환경에서 인터넷 검색 또는 웹 브라우저 창(탭)을 종료하는 시점에서 자동으로 제휴 코드가 포함된 광고창을 생성할 수 있습니다.
또한 추가적으로 테스트 당시에는 동작하지 않은 바탕 화면 및 즐겨찾기 영역에 11번가, G마켓, 옥션 인터넷 쇼핑몰 바로가기 아이콘을 생성할 수도 있습니다.
■ ADart 광고 프로그램 삭제 방법
(a) Windows 작업 관리자를 실행하여 메모리에 상주하는 adartex.exe 프로세스를 찾아 종료하시기 바랍니다.
(b) 제어판 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 "adart" 삭제 항목을 이용하여 프로그램 제거를 진행할 수 있습니다.
HKEY_CURRENT_USER\Software\adart
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- adart = C:\Users\(사용자 계정)\AppData\Local\adart\adart.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\adart
ADart 광고 프로그램은 광고창 및 인터넷 쇼핑몰 바로가기 아이콘을 생성할 수 있으므로 원치않는 광고 프로그램 설치로 인해 불편을 겪지 않도록 주의하시기 바랍니다.