벌새::Analysis

클립다운(ClipDown) 프로그램에 숨어있는 광고 기능 (2021.2.28)

벌새 2021. 2. 28. 14:42
반응형

최근 인터넷 영상 다운로드 목적으로 설치를 한 클립다운(ClipDown) 프로그램 설치 이후 자동으로 웹 사이트가 자동으로 연결되는 등의 문제로 PC 초기화를 하였다는 분의 이야기를 전달받아 관련 내용을 살펴보도록 하겠습니다.

 

ClipDown 프로그램에 포함된 "J's Future Corp." 디지털 서명

ClipDown 프로그램 파일에는 "J's Future Corp." 디지털 서명이 포함되어 있으며, 설치 단계에서는 다음과 같은 설치 구성 정보를 표시하고 있습니다.

 

ClipDown 1.0 설치 구성 요소

"clipdown 프로그램 설치""ClipDown 바탕화면 바로가기 아이콘 생성" 외에 "MS .NET Framework""WebView2 Runtime Install" 프로그램이 필수적으로 설치를 요구하고 있습니다.

 

참고로 WebView2 Runtime Install 구성 요소는 사용자의 기본 응용 프로그램에 웹 콘텐츠(HTML, CSS, JavaScript)를 포함할 수 있는 마이크로소프트(Microsoft)에서 제공하는 MS Edge 웹 브라우저용 프로그램입니다.

 

즉, 설치 과정에서는 광고 기능이 포함된 추가적인 제휴 프로그램이 포함되어 있지 않습니다.

 

설치가 진행될 경우 외부 서버로부터 설치 파일을 추가 다운로드하여 "C:\Users\%UserName%\AppData\Local\Temp\cdupdates2021<설치 날짜>\setup.exe" 파일(SHA-1 : b82bda33a7ed4c8f260491b684f5116fc01dfa79)로 생성 및 실행하여 진행됩니다.

 

설치 과정에서 WebView2 Runtime Install 설치를 위해 ""C:\Program Files (x86)\clipdown\MicrosoftEdgeWebview2Setup.exe" /silent /install" 파일 실행을 진행합니다.

 

ClipDown 프로그램 생성 파일 정보 (C:\Program Files (x86)\clipdown)

최종적으로 설치된 ClipDown 프로그램은 "C:\Program Files (x86)\clipdown" 폴더 내에 파일 생성을 통해 동작합니다.

 

ClipDownScheduler 작업 스케줄러 등록 모습

ClipDown 프로그램 설치 후 실행될 경우 ClipDownScheduler 작업 스케줄러 등록(C:\Windows\System32\Tasks\ClipDownScheduler)을 통해 사용자가 로그온 또는 시스템 시작 시 "C:\Program Files (x86)\clipdown\clipdown.exe -boot" 파일(SHA-1 : e3e9ab2a0d9142763403bf55ff24c64e70b9ba9d)을 자동 실행하여 메모리에 상주하도록 구성합니다.

 

ClipDown 프로그램 광고 동작

ClipDown 프로그램이 설치된 환경에서 사용자가 Microsoft Edge 웹 브라우저를 이용하여 주소창 또는 검색엔진에서 인터넷 검색을 시도할 경우 자동으로 추가탭을 통해 사이트가 오픈되는 동작을 확인할 수 있습니다.

 

clipdown.exe 파일 연결 정보
사용자가 인터넷 검색 등의 과정에서 clipdown.exe 파일이 광고 목적으로 MS Edge 웹 브라우저에서 광고 코드가 포함된 URL값으로 연결하여 사이트 연결이 이루어지도록 하는 코드를 확인할 수 있습니다.

 

CLIPDOWN 1.0 프로그램 설치 정보
Microsoft Edge WebView2 런타임 설치 정보

클립다운(ClipDown) 프로그램이 설치된 경우 "CLIPDOWN 1.0" 프로그램과 "Microsoft Edge WebView2 런타임" 프로그램이 설치되어 있으므로 사용을 원치않을 경우 삭제하시기 바랍니다.

 

개인적인 테스트 과정에서는 ClipDown 프로그램 설치로 인하여 웹 브라우저를 이용한 인터넷 검색 등의 동작 중 원치않는 사이트 자동 연결 또는 프로그램 상의 오류로 Windows 탐색기(Explorer.exe) 종료 등의 문제가 발생할 수도 있습니다.

 

무료로 서비스하는 프로그램은 수익 창출 목적으로 광고 기능이 포함될 수 있다는 점을 명심하시고 이런 동작이 싫다면 프로그램을 찾아 삭제하시기 바랍니다.

320x100
반응형