Ec0nomist's Lab.

1. 애드웨어명 : Windows System Barozen Shortcut Manager

2. 설치 경로 : Browshot의 변종으로 확인되는 제휴 프로그램 다운로더에서 확인.

3. Windows System Barozen Shortcut Manager 행위 정보

3-1. 해당 애드웨어는 아래의 경로에 파일 및 레지스트리를 생성하며, 윈도우 시작 시 시작 프로그램 항목(BarozenMon)에 의해 자동 실행된다.

C:\Program Files\Barozen

C:\Program Files\Barozen\Icons

C:\Program Files\Barozen\Icons\11st.ico

C:\Program Files\Barozen\Icons\auction.ico

C:\Program Files\Barozen\Icons\favicon-ssg.ico

C:\Program Files\Barozen\Icons\favicon.ico

C:\Program Files\Barozen\Icons\favicon_gs.ico

C:\Program Files\Barozen\Icons\favicon_hmall.ico

C:\Program Files\Barozen\Icons\favicon_homenshopping.ico

C:\Program Files\Barozen\Icons\favicon롯데홈쇼핑.ico

C:\Program Files\Barozen\Icons\ie.ico

C:\Program Files\Barozen\Icons\반디.ico

C:\Program Files\Barozen\Icons\우체국favicon.ico

C:\Program Files\Barozen\Update

C:\Program Files\Barozen\barozen.exe

C:\Program Files\Barozen\barozen.ico

C:\Program Files\Barozen\barozenMon.exe

C:\Program Files\Barozen\uninstall.exe

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Barozen

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Barozen\바로젠 모니터링 시작.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Barozen\바로젠 모니터링 중지.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Barozen\바로젠 홈페이지.lnk

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Barozen

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Barozen\바로젠 모니터링 시작.lnk

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Barozen\바로젠 모니터링 중지.lnk

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Barozen\바로젠 홈페이지.lnk

C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Barozen

C:\Users\(사용자 계정)\Desktop\바로젠 모니터링.lnk

HKEY_CURRENT_USER\Software\Barozen

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

BarozenMon = "C:\Program Files\Barozen\barozenMon.exe" /VersionCheck

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Barozen

3-2. 네이버에서 특정 키워드를 검색할 경우 barozen 관련 사이트로 연결이 이루어지면서 아래와 같이  광고 팝업창이 생성된다.

3-3. 해당 애드웨어는 Microsoft Windows Wise Runner Process Cleaning Runtime - Korean의 변종으로 확인이 된다.

http://intumyself.tistory.com/2062

4. Windows System Barozen Shortcut Manager 삭제 및 제거 정보 : 제어판 프로그램 및 기능에서 Windows System Barozen Shortcut Manager 항목을 삭제한다.

만일 제어판 프로그램 및 기능에 항목이 존재하지 않는다면 아래의 경로에서 수동으로 언인스톨 파일을 실행하여 삭제한다.

C:\Program Files\Barozen\uninstall.exe

<수동 삭제::언인스톨 파일이 작동하지 않을 때 아래의 경로에 존재하는 파일 및 레지스트리를 삭제한다.>

C:\Program Files\Barozen

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Barozen\

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Barozen

C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Barozen

C:\Users\(사용자 계정)\Desktop\바로젠 모니터링.lnk

HKEY_CURRENT_USER\Software\Barozen

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

BarozenMon = "C:\Program Files\Barozen\barozenMon.exe" /VersionCheck

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Barozen