애드웨어 정보2016.06.15 00:17

1. 애드웨어명 : OneTrip


2. 설치 경로 : 제휴 프로그램이 포함된 특정 애드웨어 다운로더에서 다운로드가 이루어진다.


3. OneTrip 행위 정보


3-1. 해당 애드웨어는 아래의 경로에 파일 및 레지스트리를 생성한다.


C:\Users\(사용자 계정)\AppData\Roaming\OneTrip

C:\Users\(사용자 계정)\AppData\Roaming\OneTrip\OneTrip.exe

C:\Users\(사용자 계정)\AppData\Roaming\OneTrip\unins000.dat

C:\Users\(사용자 계정)\AppData\Roaming\OneTrip\unins000.dt

C:\Users\(사용자 계정)\AppData\Roaming\OneTrip\unins000.exe

HKEY_CURRENT_USER\Software\OneTrip\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B1DF60C3-C7AB-4CF8-8073-816F7AE681B5}_is1



3-2. 해당 프로그램은 네이버 등에서 특정 키워드 검색시 팝업창을 생성하는 것으로 보인다.




3. OneTrip 삭제 및 제거 정보 : 제어판 프로그램 및 기능에서 OneTrip 항목을 삭제하면 된다.




추후 아래의 경로에 존재하는 레지스트리를 삭제한다.


HKEY_CURRENT_USER\Software\OneTrip

Posted by Ec0nomist

댓글을 달아 주세요