애드웨어 정보2016.07.14 09:01

1. 애드웨어명 : Windows Smart Search



2. 설치경로 : 정상 프로그램과 애드웨어가 함께 설치되는 특정 제휴 프로그램 다운로더



3. 행위 정보


3-1. 해당 애드웨어는 아래의 경로에 파일 및 레지스트리를 생성한다.


C:\Users\(사용자 계정)\AppData\Local\WSW

C:\Users\(사용자 계정)\AppData\Local\WSW\Lib

C:\Users\(사용자 계정)\AppData\Local\WSW\Lib\bdrg.dll

C:\Users\(사용자 계정)\AppData\Local\WSW\Lib\wbcoc.dll

C:\Users\(사용자 계정)\AppData\Local\WSW\smartsearch.exe

C:\Users\(사용자 계정)\AppData\Local\WSW\uninstall.exe

C:\Users\(사용자 계정)\AppData\Local\WSW\wshost.exe


C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartWord

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartWord\SmartWord 실행.lnk


C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SmartWord

C:\Users\(사용자 계정)\AppData\Roaming\WSW

C:\Users\(사용자 계정)\AppData\Roaming\WSW\ckslog.exe

C:\Users\(사용자 계정)\AppData\Roaming\WSW\uninst.exe

C:\Users\(사용자 계정)\Desktop\SmartWord.lnk



HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartWord


3-2. 해당 애드웨어는 PC방 관리 프로그램, 악성코드 분석.수집 관련 프로세스 및 레지스트리(HARDWARE, SYSTEM) 값 체크를 통한 가상 환경을 확인하는 기능을 가지고 있다.



4. Windows Smart Search 삭제 및 제거 정보 : 해당 프로그램은 제어판 프로그램 및 기능에 존재하는 Windows Smart Search 항목을 삭제하면 된다.



추가적으로 바탕화면과 시작 메뉴(모든 프로그램)에 존재하는 SmartWord 관련 아이콘을 삭제한다.

Posted by Ec0nomist

댓글을 달아 주세요