검색 도우미 : TSLIDE
벌새::Analysis특정 웹사이트 접속 시 사이드 영역에 T-SLIDE 광고 배너를 생성하는 국내에서 제작된 TSLIDE 광고 프로그램(SHA-1 : fadc9b95bab4ec7f9f1c4438b9b31a7ee08ddaa2)에 대해 살펴보도록 하겠습니다.
|
생성 폴더 / 파일 등록 정보 |
|
C:\Program Files\TSLIDE
|
해당 광고 프로그램은 "C:\Program Files\TSLIDE" 폴더에 파일을 생성하며, Windows 시작 시 TSLIDE 시작 프로그램 등록값을 통해 "C:\Program Files\TSLIDE\TSLIDE.exe" 파일(SHA-1 : 75400da72b95ae5ad25fa689f4137e4bd5756bed)을 자동 실행하여 메모리에 상주하도록 구성되어 있습니다.
TSLIDE 광고 프로그램이 설치된 환경에서는 작업 표시줄 알림 영역에 T-Slide 아이콘을 생성하여 광고 행위를 수행합니다.
실행된 TSLIDE 광고 프로그램은 업데이트 체크를 통해 광고 배너 생성을 위한 표적 사이트 목록을 확인합니다.
대표적인 광고 행위를 살펴보면 뽐뿌(PPOMPPU) 커뮤니티 접속 시 좌측 사이드 영역에 T-SLIDE 광고 배너를 생성하여 클릭을 유도합니다.
또 다른 사례로 보배드림 커뮤니티 사이트 접속 시 좌측 사이드 영역에 T-SLIDE 광고 배너를 생성하며, 위와 같은 광고 배너는 사이트 접속자가 사이트에서 제공하는 광고로 착각할 수 있습니다.
■ TSLIDE 광고 프로그램 제거 방법
(a) 작업 관리자를 실행하여 메모리에 상주하는 TSLIDE.exe 프로세스를 찾아 종료하시기 바랍니다.
(b) 제어판의 프로그램 및 기능 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 TSLIDE 프로그램을 찾아 제거하시기 바랍니다.
|
생성 레지스트리 등록 정보 |
|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
|
TSLIDE 광고 프로그램의 제거는 매우 쉽지만 생성되는 광고 배너가 사이트에서 제공하는 광고로 착각하여 접속한 사이트의 광고 수익에 영향을 줄 수 있으므로 사용자가 현명하게 판단하여 제거하시기 바랍니다.
'벌새::Analysis' 카테고리의 다른 글
| 검색 도우미 : Network Application Express - Godzilla (0) | 2016.08.15 |
|---|---|
| 검색 도우미 : Network Application Express - Firebase (0) | 2016.08.14 |
| 검색 도우미 : TSLIDE (2) | 2016.08.12 |
| 검색 도우미 : SignKey - b_signkeyex.exe (1) | 2016.08.11 |
| 검색 도우미 : searchlike - b_searchlikeex.exe (0) | 2016.08.06 |
| 네이버(Naver) 접속 시 공유기 DNS 서버 변조를 이용한 국내 성인 광고 생성 (2016.8.1) (4) | 2016.08.01 |
댓글을 달아 주세요
이 프로그램, 옛날에 이슈되던 프로그램이네요.
이 광고방식이 옛날에 한번 뉴스도 나오고 이슈화 되었던 광고 프로그램이네요.
이슈화 되었을땐, 네이버를 포함한 포털 사이트에서 사이드바를 띄워서 문제됬었는데요.
지금은 포털사이트에서는 광고를 안띄우고, 지정된 특정 커뮤니티에서만 광고를 띄우는건가요?
예전에 비슷한게 있었죠. 이건 포털은 패쓰하더군요.