본문 바로가기

벌새::PUP Info

제휴(스폰서) 배포 프로그램 : IP Error Fix - ippuvnpip.exe (2015.7.9)

반응형

 

특정 국내 광고 배포 업체에서 운영하는 다수의 광고 프로그램 배포시 함께 설치되며, 변종에 따라 다양한 파일명으로 생성되는 "IP Error Fix" 광고 배포용 프로그램의 변종 정보가 수집되어 공개해 드립니다.

참고로 "IP Error Fix" 광고 배포용 프로그램은 실행 및 삭제 파일 2종으로 구성된 형태로 Windows 폴더 내에 다양한 파일명으로 설치되고 있습니다.

우선 "IP Error Fix" 프로그램은 위와 같이 추가적인 광고 프로그램과 함께 설치가 이루어지는 공통점과 사용자가 언제 설치되었는지 눈치챌 수 없도록 제어판에 표시되는 설치 날짜를 조작하는 행위를 합니다.

  • Exactly Top Search
  • GeniusMouse for Win32
  • Mouse Control Client
  • Mouse Control Service
  • SyncWebs for Win32
  • viewcon
  • Windows AutoFix
  • Windows IP View (XP,Win7,Win8)
  • Windows Live Updater
  • Windows Mouse Service Fix

대표적으로 함께 설치될 수 있는 광고 기능을 수행하는 프로그램이며, 현재까지 수십종의 유사 광고 프로그램이 지속적으로 이름을 변경하면서 발견되고 있습니다.

 

파일 경로

 C:\Windows\ippuvnpip.exe

SHA-1

 53e34e5780e6db7dc04cae1ffa4378ec15cd4a26

진단명

 Gen:Variant.Adware.Strictor.57030 (알약(ALYac))

레지스트리

등록값

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ippuvnpip

비고

 서비스(ippuvnpip) 등록 파일

 

"IP Error Fix" 프로그램은 Windows 폴더에 다양한 파일명으로 생성되며, ippuvnpip 서비스 항목을 등록하여 시스템 시작시 "C:\Windows\ippuvnpip.exe" 파일을 자동 실행하여 정보를 체크한 후 자동 처리됩니다.

 

이 과정에서 추가적인 제휴(스폰서) 프로그램 또는 기존에 설치된 광고 프로그램의 업데이트 정보가 존재할 경우 업데이트 창 생성을 통해 프로그램 및 추가적인 광고 프로그램 설치를 유도할 수 있을 것으로 추정됩니다.

 

"IP Error Fix" 프로그램 삭제 방법

 

기본적으로 해당 프로그램은 제어판에 등록된 "IP Error Fix" 삭제 항목을 이용하여 제거할 수 있지만, 일부 환경에서는 제어판에 표시되지 않은 상태로 설치가 유지되는 것을 확인할 수 있습니다.

 

그러므로 "C:\Windows\ippuvnpip_uninstall.exe" 프로그램 삭제 파일이 존재할 경우 직접 실행하여 제거를 진행하시기 바라며, 수동으로 프로그램 삭제가 필요한 경우에는 다음의 절차를 참고하여 제거하시기 바랍니다.

(a) "보조프로그램 → 명령 프롬프트" 메뉴를 "관리자 권한으로 실행"하여 생성된 명령 프롬프트 창에 [sc delete "ippuvnpip"] 명령어를 입력 및 실행하여 서비스 레지스트리 값을 자동 삭제하시기 바랍니다.(※ 명령어의 변수는 서비스 등록 파일명에 따라 달라집니다.)

 

(b) 다음의 파일을 찾아 삭제하시기 바랍니다.

  • C:\Windows\ippuvnpip.exe
  • C:\Windows\ippuvnpip_uninstall.exe

"IP Error Fix" 프로그램은 절대로 혼자 설치되는 일이 없으며 다양한 광고 프로그램이 함께 설치되어 있을 가능성이 매우 높으므로 사용자가 제대로 인지 못하는 과정에서 설치된 광고 프로그램이 존재하는지 잘 확인해 보시기 바랍니다.

 

728x90
반응형