애드웨어 정보2016.02.23 08:23

1. 애드웨어명 : Microsoft Platform SmartRun Management Tools


2. 설치 경로 : 불명


3. 행위 정보


3-1. 해당 애드웨어는 아래의 경로에 파일 및 레지스트리를 생성합니다. 참고로 이번에 확인된 Happ Manager 및 SmartRun 프로그램은 RunOnces에 SmartLauncher라는 시작 프로그램 항목을 등록하기에 시스템 구성유틸리티로 확인이 어렵습니다.


C:\Program Files\SmartRun

C:\Program Files\SmartRun\Icons

C:\Program Files\SmartRun\Icons\11st.ico

C:\Program Files\SmartRun\Icons\auction.ico

C:\Program Files\SmartRun\Icons\favicon-ssg.ico

C:\Program Files\SmartRun\Icons\favicon.ico

C:\Program Files\SmartRun\Icons\favicon_gs.ico

C:\Program Files\SmartRun\Icons\favicon_hmall.ico

C:\Program Files\SmartRun\Icons\favicon_homenshopping.ico

C:\Program Files\SmartRun\Icons\favicon롯데홈쇼핑.ico

C:\Program Files\SmartRun\Icons\ie.ico

C:\Program Files\SmartRun\Icons\반디.ico

C:\Program Files\SmartRun\Icons\우체국favicon.ico

C:\Program Files\SmartRun\Update

C:\Program Files\SmartRun\smartrun.exe

C:\Program Files\SmartRun\smartrun.ico

C:\Program Files\SmartRun\srhost.exe

C:\Program Files\SmartRun\srlchr.exe

C:\Program Files\SmartRun\uninstall.exe

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smartrun

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smartrun\스마트런 모니터링 시작.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smartrun\스마트런 모니터링 중지.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smartrun\스마트런 홈페이지.lnk


C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Smartrun

C:\Users\(사용자 계정)\Desktop\스마트런 모니터링.lnk


HKEY_CURRENT_USER\Software\Smartrun

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartRun

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\

SmartLauncher = "C:\Program Files\SmartRun\srlchr.exe" /Start




3-2. 해당 애드웨어 역시 Happ Manager와 동일하게 HTTPS 통신을 하며, 광고창을 띄울 것으로 보이지만 광고창이 확인이 되지 않았습니다. 추후 확인시 내용을 추가하겠습니다.




4. Microsoft Platform SmartRun Management Tools 삭제 및 제거 정보 : 해당 프로그램은 제어판 프로그램 및 기능에서 삭제가 가능합니다.




Posted by Ec0nomist

댓글을 달아 주세요

  1. 상자

    이 프로그램이 컴퓨터 부팅할 때마다 설치되서 삭제해도 소용이 없어요ㅠㅠ
    만약 이 댓글을 보신다면 답글 주세요

    2016.05.11 20:43 [ ADDR : EDIT/ DEL : REPLY ]