검색 도우미 : Topspace10 Windows IE Platform

특정 검색 키워드를 이용하여 인터넷 검색시 자동으로 광고창을 생성하는 국내에서 제작된 "Topspace10 Windows IE Platform" 광고 프로그램<SHA-1 : 756bb5ab84fd65e486bd0435954b6d9157339685 - AhnLab V3 365 Clinic : PUP/Win32.TopSpace.R76481 (VT : 1/56)>에 대해 살펴보도록 하겠습니다.

• <2012 ~ 2013년 관련 정보> 검색 도우미 : 검색 도우미 : Topspace9 Windows IE Platform (2013.12.25) 외 8종

• "파일브이 바로방문 혜택 아이콘"을 통해 설치 유도되는 "Topspace11 Windows IE Platform" 검색 도우미 정보 (2014.4.21)

탑스페이스(TopSpace) 광고 프로그램은 변종에 따라 "Topspace○○ Windows IE Platform" 이름으로 다양하게 설치될 수 있습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\TopSpace10
C:\Program Files\TopSpace10\banner
C:\Program Files\TopSpace10\bin
C:\Program Files\TopSpace10\bin\TopSpace10Helper.exe :: 시작 프로그램(TopSpace10) 등록 파일, 프로그램 삭제 파일
C:\Program Files\TopSpace10\bin\TopSpace10Service.exe :: 메모리 상주 프로세스
C:\Program Files\TopSpace10\bin\TopSpaceHelper.ico
C:\Program Files\TopSpace10\config
C:\Program Files\TopSpace10\download
C:\Program Files\TopSpace10\logs
C:\Program Files\TopSpace10\temp

 

[생성 파일 등록 정보]

 

C:\Program Files\TopSpace10\bin\TopSpace10Helper.exe
 - SHA-1 : cf568c3e888427739105d8274ce68e28fb4fd8d6
 - AhnLab V3 365 Clinic : PUP/Win32.TopSpace.R138203 (VT : 1/56)

"TCOMMS Co,Ltd" 디지털 서명이 포함된 "Topspace10 Windows IE Platform" 광고 프로그램은 "C:\Program Files\TopSpace10" 폴더에 파일을 생성합니다.

Windows 시작시 "C:\Program Files\TopSpace10\bin\TopSpace10Helper.exe UPDATE" 파일을 시작 프로그램(TopSpace10) 등록값으로 등록하여 자동 실행하도록 구성되어 프로그램 버전 체크(C:\Program Files\TopSpace10\temp\version.ini) 후 광고 기능을 수행하는 "C:\Program Files\TopSpace10\bin\TopSpace10Service.exe" 파일(SHA-1 : e1c40524cb9236e1623b18c9134ec68e59e1274a)을 메모리에 상주시킨 후 자동 종료 처리됩니다.

"Topspace10 Windows IE Platform" 광고 프로그램이 설치된 환경에서 사용자가 특정 검색 키워드 값을 이용하여 인터넷 검색시 자동으로 광고창을 생성할 수 있습니다.

이 과정에서 사용자가 사용한 검색 키워드 값을 특정 서버에 POST 방식으로 전송하여 URL 주소값을 불러와 광고창이 생성되며,  인터넷 검색 엔진, ClientGUID, 사용자 IP 주소, 프로그램 버전 정보, 운영 체제 종류 등의 사용자 정보를 수집하여 전송합니다.

 

■ "Topspace10 Windows IE Platform" 광고 프로그램 삭제 방법

(a) Windows 작업 관리자를 실행하여 메모리에 상주하는 TopSpace10Service.exe 프로세스를 찾아 종료하시기 바랍니다.

C:\Program Files\TopSpace10\bin\TopSpace10Helper.exe UNINSTALL

(b) 제어판 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 "Topspace10 Windows IE Platform" 삭제 항목을 이용하여 프로그램 제거를 진행할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - TopSpace10 = C:\Program Files\TopSpace10\bin\TopSpace10Helper.exe UPDATE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TopSpace10
HKEY_LOCAL_MACHINE\SOFTWARE\TComms
HKEY_LOCAL_MACHINE\SOFTWARE\TopSpace10

 

"Topspace10 Windows IE Platform" 광고 프로그램이 설치된 경우 인터넷 검색시 원치않는 광고창이 자동 생성되어 불편을 유발할 수 있으므로 프로그램 설치시 주의하시기 바랍니다.