검색 도우미 : Windows IP View ( XP , Win 7 , Win 8 ) - ipmpinmumsi . exe ( 2014 . 5 . 27 ) 울 지 않 는 벌새 : Security , Movie & Society 
 검색 도우미 : Windows IP View ( XP , Win 7 , Win 8 ) - ipmpinmumsi . exe ( 2014 . 5 . 27 ) 
 2014 . 5 . 27 . 19 : 36 
 IP 확인 프로그램 처럼 위장 하 여 인터넷 검색 시 광고 창 생성 기능 을 수행 하 는 것 으로 알려진 검색 도우미 " Windows IP View ( XP , Win 7 , Win 8 ) " 프로그램 에 대한 정보 일부 가 수집 되 어 공개 해 드리 도록 하 겠 습니다 . 
 ■ " System Management " 변종 프로그램 ( SystemUpService ) 정보 
 " Windows IP View ( XP , Win 7 , Win 8 ) " 광고 프로그램 이 설치 된 환경 에서 발견 된 광고 프로그램 배포 기능 을 수행 하 는 것 으로 추정 되 는 " System Management " 변종 프로그램 은 수집 된 정보 에서 는 정확 한 이름 은 확인 되 지 않 고 있 지만 , 기존 에 수집 된 제휴 프로그램 정보 로 추정 해 보 면 " 시스템 업 서비스 ( SystemManager ) " 으로 파악 되 고 있 습니다 . 
 C : \ Windows \ s 2 smumnpdsuc . exe 
 F 23 F 2 BD 0179808 FA 8 D 0 FCBA 945 EBE 0 D 3 
 s 2 smumnpdsuc . exe 
 HKEY _ LOCAL _ MACHINE \ SYSTEM \ CurrentControlSet \ Services \ s 2 smumnpdsuc 
 서비스 ( s 2 smumnpdsuc , 표시 이름 : s 2 smumnpdsuc . exe ) 등록 파일 
 " System Management " 프로그램 ( SystemUpService ) 은 기본 적 으로 Windows 폴더 내 에 다양 한 파일 및 서비스 이름 으로 등록 되 며 , 이번 에 확인 된 변종 은 " s 2 smumnpdsuc ( 표시 이름 : s 2 smumnpdsuc . exe ) " 서비스 항목 을 등록 하 여 시스템 시작 시 " C : \ Windows \ s 2 smumnpdsuc . exe " 파일 을 자동 실행 하 도록 구성 되 어 있 습니다 . 
 이 를 통해 특정 서버 에서 업데이트 정보 등 을 불러와 추가 적 인 프로그램 설치 등 의 기능 을 수행 할 수 있 을 것 으로 추정 됩니다 . 
 기본 적 으로 제어판 에 등록 된 삭제 항목 을 통해 삭제 할 수 있 으며 , 현재 정확 한 프로그램 이름 을 알 수 없 는 관계 로 다음 과 같 은 절차 에 따라 삭제 를 진행 하 시 기 바랍니다 . 
 ( a ) " 보조 프로그램 → 명령 프롬프트 " 메뉴 를 " 관리자 권한 으로 실행 " 하 여 생성 된 명령 프롬프트 창 에 [ sc delete " s 2 smumnpdsuc "] 명령어 를 입력 및 실행 하 여 서비스 등록 값 을 자동 으로 삭제 하 시 기 바랍니다 . 
 ( b ) " C : \ Windows \ s 2 smumnpdsuc . exe " 파일 을 찾 아 삭제 하 시 기 바랍니다 . 
 참고 로 유사 한 기능 을 가진 INSafe mode , Utility Folder , Windows Utilchango Service 등 의 프로그램 이 유포 되 고 있 는 것 으로 확인 되 고 있 으므로 설치 되 지 않 도록 주의 하 시 기 바랍니다 . 
 ■ " Windows IP View ( XP , Win 7 , Win 8 ) " 변종 프로그램 정보 
 " Windows IP View ( XP , Win 7 , Win 8 ) " 검색 도우미 프로그램 은 IP 정보 를 확인 할 수 있 는 프로그램 으로 위장 하 고 있 으며 , 기존 에 부터 IP Error Fix , Net Ip Information Viewer 와 같 은 IP 관련 프로그램 으로 위장 한 광고 프로그램 이 발견 되 고 있 으므로 참고 하 시 기 바랍니다 . 
 C : \ Program Files ( x 86 ) \ Windows IPView \ myipview . exe 
 9 AEC 15 A 8 AED 1 FC 000 F 980 C 2 BE 410 EAAB 
 myipview . exe 
 C : \ Program Files ( x 86 ) \ Windows IPView \ myipviews . exe 
 607904801571 E 97 EAA 0740699 C 7586 A 9 
 myipviews . exe 
 메모리 상주 프로세스 , 예약 작업 ( C : \ Windows \ Tasks \ ipspinmumsi . job ) 등록 파일 
 C : \ Program Files ( x 86 ) \ Windows IPView \ myipviewu . exe 
 D 61 ECB 6 FCADFEC 83 CBB 90650 C 13 FBBF 6 
 myipviewu . exe 
 - MYIPVIEW 
 시작 프로그램 ( MYIPVIEW ) 등록 파일 , 시작 프로그램 폴더 ( C : \ Users \( 사용 자 계정 ) \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup \ myipviewu . lnk ) 등록 파일 
 C : \ Windows \ ipmpinmumsi . exe 
 9 B 3919 F 51 A 022 A 19 BE 31 FB 1 B 7 B 925765 
 ipmpinmumsi . exe 
 HKEY _ LOCAL _ MACHINE \ SYSTEM \ CurrentControlSet \ Services \ ipmpinmumsi 
 서비스 ( ipmpinmumsi , 표시 이름 : ipmpinmumsi . exe ) 등록 파일 
 " Windows IP View ( XP , Win 7 , Win 8 ) " 프로그램 은 Windows x 64 운영 체제 환경 에서 " C : \ Program Files ( x 86 ) \ Windows IPView " 폴더 에 파일 을 생성 하 며 , " ipmpinmumsi ( 표시 이름 : ipmpinmumsi . exe ) " 서비스 항목 을 등록 하 여 시스템 시작 시 자동 실행 하 도록 구성 되 어 있 습니다 . ( ※ 변종 에 따라 서비스 와 서비스 파일 이름 은 달라질 수 있 습니다 . ) 
 또한 Windows 시작 시 " C : \ Program Files ( x 86 ) \ Windows IPView \ myipviewu . exe " 파일 을 MYIPVIEW 시작 프로그램 등록 및 시작 프로그램 폴더 ( C : \ Users \( 사용 자 계정 ) \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup \ myipviewu . lnk ) 에 등록 하 여 자동 실행 하 며 , 이 를 통해 프로그램 업데이트 체크 를 하 도록 구성 되 어 있 습니다 . 
 그 외 에 도 예약 작업 영역 에 ipspinmumsi . job 작업 스케줄 러 를 등록 하 여 시스템 시작 시 " C : \ Program Files ( x 86 ) \ Windows IPView \ myipviews . exe " 파일 을 자동 실행 하 도록 되 어 있 습니다 . 
 이 를 통해 " C : \ Program Files ( x 86 ) \ Windows IPView \ myipview . exe ", " C : \ Program Files ( x 86 ) \ Windows IPView \ myipviews . exe " 2 개 의 파일 을 로딩 하 여 메모리 에 상주 시키 며 , 실행 된 파일 은 광고 구성 값 체크 등 을 통해 인터넷 검색 시 광고 창 생성 등 의 수익 활동 을 할 것 으로 판단 됩니다 . 
 특히 프로그램 설치 및 프로그램 실행 시 " C : \ Program Files ( x 86 ) \ Windows IPView \ myipviewu . exe " 파일 은 사용 자 PC 에서 Sysinternals Autoruns , Sysinternals Process Explorer , Sysinternals Process Monitor , Sysinternals DebugView , Sysinternals RootkitRevealer , OllyDbg , VMware , Fiddler Web Debugger , PE Explorer 등 의 분석 도구 를 체크 하 여 설치 중지 및 동작 을 선별 적 으로 수행 할 수 있 을 것 으로 판단 됩니다 . 
 프로그램 삭제 는 기본 적 으로 제어판 에 등록 된 " Windows IP View ( XP , Win 7 , Win 8 ) " 삭제 항목 을 이용 하 여 삭제 할 수 있 으며 , 사용 자 가 수동 으로 프로그램 삭제 를 원하 는 경우 에 는 다음 과 같 은 절차 에 따라 삭제 를 진행 하 시 기 바랍니다 . 
 ( a ) " 보조 프로그램 → 명령 프롬프트 " 메뉴 를 " 관리자 권한 으로 실행 " 하 여 생성 된 명령 프롬프트 창 에 [ sc delete " ipmpinmumsi "] 명령어 를 입력 및 실행 하 여 서비스 등록 값 을 자동 으로 삭제 하 시 기 바랍니다 . 
 ( b ) Windows 작업 관리자 를 실행 하 여 myipview . exe , myipviews . exe 2 개 의 프로세스 를 찾 아 종료 하 시 기 바랍니다 . 
 C : \ Program Files ( x 86 ) \ Windows IPView 
 C : \ Windows \ Tasks \ ipspinmumsi . job 
 C : \ Users \( 사용 자 계정 ) \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup \ myipviewu . lnk 
 " Windows IP View ( XP , Win 7 , Win 8 ) " 검색 도우미 프로그램 은 기존 의 GearExtention for Windows ( x 86 , x 64 ) , IE Support for Windows , Intelligent , Internet Service Manager , Mouse Control Client , Mouse Control Service , Network ADView , Reflection Information Client x 86 또는 Windows Reflection Service , Windows GearExtion , Windows mouse protection release 등 과 같 은 유사 한 기능 을 가진 광고 프로그램 의 변종 이 므로 참고 하 시 기 바랍니다 . 
 또한 AhnLab V 3 보안 제품 에서 는 " Windows IP View ( XP , Win 7 , Win 8 ) " 프로그램 설치 시 연결 되 는 서버 ( www . myipview . com ) 를 " 악성 사이트 접근 차단 " 을 통해 파일 다운로드 를 차단 하 고 있 을 것 으로 판단 되 므로 , 다른 보안 제품 사용 자 의 경우 에 는 방화벽 또는 웹 차단 목록 에 해당 URL 값 을 등록 하 시 길 권장 합니다 . 
 검색 도우미 : DreamPrime - gcdef ( 2014 . 6 . 4 ) ( 0 ) 
 AhnLab V 3 , Fiddler Web Debugger , GearExtention for Windows , IE Support for Windows , INSAFE , INSafe mode , intelligent , Internet Service Manager , ip , IP Error Fix , ipmpinmumsi , ipmpinmumsi . exe , ipspinmumsi . job , Mouse Control Client , Mouse Control Service , MYIPVIEW , myipview . exe , myipviews . exe , myipviewu . exe , Net Ip Information Viewer , Network ADView , OllyDbg , PE Explorer , PUP / Win 32 . IntClient , Reflection Information Client x 86 , regedit , s 2 smumnpdsuc , s 2 smumnpdsuc . exe , Service Manager , Sysinternals Autoruns , Sysinternals DebugView , Sysinternals Process Explorer , Sysinternals Process Monitor , Sysinternals RootkitRevealer , System Management , SystemManager , SystemUpService , URL , Utility Folder , VMware , Windows GearExtion , Windows IP View , Windows IPView , Windows mouse protection release , Windows Reflection Service , Windows Utilchango Service , Windows 작업 관리자 , www . myipview . com , 검색 도우미 , 관리자 권한 으로 실행 , 광고 창 , 디지털 서명 , 레지스트리 편집기 , 명령 프롬프트 , 명령어 , 방화벽 , 변종 , 분석 도구 , 삭제 , 서비스 , 시스템 업 서비스 , 시작 프로그램 , 시작 프로그램 폴더 , 악 성 사이트 접근 차단 , 업데이트 , 예약 작업 , 인터넷 검색 , 작업 스케줄 러 
 이전 1 · · · 1285 1286 1287 1288 1289 1290 1291 1292 1293 · · · 5803 다음