Ec0nomist's Lab.

1. 애드웨어명 : MicroSearch Mapping Agents Program

2. 설치 경로 : 특정 애드웨어 다운로더

3. 행위 정보

3-1. 해당 애드웨어는 아래의 경로에 파일 및 레지스트리를 생성하며 윈도우 시작시, 시작프로그램에 등록한 MappinAppStarter 항목에 의해 자동 실행이 이루어진다.

C:\Program Files\Mappin

C:\Program Files\Mappin\ADIN

C:\Program Files\Mappin\GDP

C:\Program Files\Mappin\Mappin.ico

C:\Program Files\Mappin\Update

C:\Program Files\Mappin\mpn.exe

C:\Program Files\Mappin\uninstall.exe

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\MPNS

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\MPNS\mpns.exe

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\NVSServ Controller

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\NVSServ Controller\nvsserv.exe

C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MicroSearch Mapping

C:\Users\(사용자 계정)\Desktop\MicroSearch Mapping Agents Program.lnk

HKEY_CURRENT_USER\Software\Mappin

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\

MappinAppStarter = "C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\MPNS\mpns.exe" /UpdateCheck

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mappin

3-2. 현재 해당 애드웨어에 대한 추가적인 동작이 이루어지지 않고 있다.

4. MicroSearch Mapping Agents Program 삭제 및 제거 정보 : 해당 프로그램은 제어판 프로그램 및 기능에서 삭제 및 제거가 가능하다.

그리고 시작 메뉴 -> (모든) 프로그램 ->MicroSearch Mapping 폴더를 삭제한다.