애드웨어 정보2016. 5. 26. 12:32

1. 애드웨어명 : MicroSearch Mapping Agents Program



2. 설치 경로 : 특정 애드웨어 다운로더



3. 행위 정보


3-1. 해당 애드웨어는 아래의 경로에 파일 및 레지스트리를 생성하며 윈도우 시작시, 시작프로그램에 등록한 MappinAppStarter 항목에 의해 자동 실행이 이루어진다.


C:\Program Files\Mappin

C:\Program Files\Mappin\ADIN

C:\Program Files\Mappin\GDP

C:\Program Files\Mappin\Mappin.ico

C:\Program Files\Mappin\Update

C:\Program Files\Mappin\mpn.exe

C:\Program Files\Mappin\uninstall.exe


C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\MPNS

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\MPNS\mpns.exe

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\NVSServ Controller

C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\NVSServ Controller\nvsserv.exe

C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MicroSearch Mapping

C:\Users\(사용자 계정)\Desktop\MicroSearch Mapping Agents Program.lnk



HKEY_CURRENT_USER\Software\Mappin

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\

MappinAppStarter = "C:\Users\(사용자 계정)\AppData\Local\MicroSearch Mappin\MPNS\mpns.exe" /UpdateCheck

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mappin



3-2. 현재 해당 애드웨어에 대한 추가적인 동작이 이루어지지 않고 있다.



4. MicroSearch Mapping Agents Program 삭제 및 제거 정보 : 해당 프로그램은 제어판 프로그램 및 기능에서 삭제 및 제거가 가능하다.




그리고 시작 메뉴 -> (모든) 프로그램 ->MicroSearch Mapping 폴더를 삭제한다.

Posted by Ec0nomist

댓글을 달아 주세요

  1. 고통받고 있어요..

    microsearch mappin이라는 프로그램이깔렸는데 제어판에 프로그램 및 기능에는 저폴더가 뜨지도 않고 그냥 삭제 하려고하면 프로그램에서 사용중이라 지울 수가 없다고 떠요ㅠㅠ 어떻게 해야하나요?

    2016.05.27 13:23 [ ADDR : EDIT/ DEL : REPLY ]
    • mpn.exe, mpns.exe,nvsserv.exe 프로세스가 존재한다면 종료 후 프로그램 및 기능에서 삭제를 재시도해보세요.

      안되면 안전모드에서 삭제하는 것도 하나의 방법입니다.

      2016.05.27 13:27 신고 [ ADDR : EDIT/ DEL ]
  2. 고통받고 있어요..

    관리자의 승인을 기다리고 있는 댓글입니다

    2016.05.27 13:23 [ ADDR : EDIT/ DEL : REPLY ]
  3. 무슨 프로그램일까요

    안녕하세요. 블로그 잘 참고하고 있습니다 ^^

    이 프로그램이 컴퓨터에 설치되었는데요.

    무슨 광고같은 것이 뜨게 하는건가요?

    아니면 뭔가를 업데이트 하는건가요?

    어떤 짓을 하는 애드웨어인지 알 수 있나요?

    2016.06.03 17:20 [ ADDR : EDIT/ DEL : REPLY ]
    • 추가적으로 광고 행위 및 애드웨어 다운로드할 것으로 보이나 테스트할 당시에는 확인되지 않았습니다.

      2016.06.03 17:25 신고 [ ADDR : EDIT/ DEL ]