본 포스트에서는 무료음악송플 음악 플레이어에 sksoftbank에서 유포하는 DualPage와 결합된 형태, 시작 홈페이지를 widetabs.com으로 변경하는 SK06132014의 삭제 및 제거 정보에 대해 언급하고자 합니다. SK06132014는 사람들이 다소 많이 찾을 법한 네이버 블로그, 티스토리, 다음 블로그 등지에 존재하는 낚시성 포스트를 통하여 다운받게되는 이른바, 정상 프로그램과 광고 수익을 목적으로 하는 제휴 프로그램을 동반 설치하는 유틸쉐어, 파일맘 다운로더 등의 다운로더에 의해 1차적으로 프로그램 설치에 대한 합법성을 얻기 위해 반 강제적으로 '제휴 프로그램 사용 약관'을 사용자가 눈치채지 못하는 부분에 두는 방식으로, 즉 일종의 사용자를 기만하는 방식을 이용하며, 2차적으로 프로그램 설치를 인지하지 못하게 시스템 백그라운드 상에서 조용히 설치가 이루어지는 프로그램 중 하나입니다.
해당 프로그램의 경우 정상적인 기능이 포함되어 있는 것으로 확인이 되는 무료음악플레이어 Songple에 PlusTab 혹은 DualPage라는 시작 홈페이지를 하이재킹하는 애드웨어가 포함이 되어 있습니다.^^
아무튼 SK06132014 프로그램 설치시 아래의 경로에 파일 및 레지스트리를 생성합니다.
C:\Program Files\Songple\Songple.exe
C:\Program Files\Songple\Songplecnt.exe
C:\Program Files\Songple\songpletab.exe
C:\Program Files\Songple\uninst.exe
C:\Windows\songple.ini
HKEY_CURRENT_USER\Software\songple
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Songple SK06132014
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Songple"="C:\\Program Files\\Songple\\songpletab.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Songple.exe
@="C:\\Program Files\\Songple\\Songple.exe"
해당 프로그램 설치가 완료되면 아래와 같이 무료음악플레이어 Songple가 실행이 됩니다. 여기에서 음악플레이어는 좌측의 금주의 인기곡 Top 100이라든가 노래검색을 통해 무료로 음악을 들을 수 있는 것으로 확인이 됩니다. 실제로 해보니까 무료로 되더라고요.ㅇㅇ
하지만 이런 좋은(?) 음악플레이어에는 또 다른 비밀이 있으니... 바로 사용자의 시작 페이지를 widetabs.com(새 브라우저 살펴보기)로 변경을 합니다. 이 새 브라우저 살펴보기 변경을 통해 구글 어드센스라든가 도트맵 등의 광고 대행사 사이트를 실행하도록 사용자에게 유도를 합니다. 최종적으로 이러한 과정을 거쳐 유포자에게 광고 수익을 줄 것으로 확인이 됩니다.
더군다나 시작 프로그램 영역에 'songpletab 응용 프로그램'이라는 항목을 생성하여 윈도우 재부팅시 자동으로 실행하도록 되어 있습니다.
songpletab 응용 프로그램 = C:\Program Files\Songple\songpletab.exe
해당 프로그램은 실행이 이루어질 때마다 part.songple.com(121.175.74.92)로 연결하여 인터넷 익스플로러 웹 브라우저의 시작 홈페이지를 위와 같이 하이재킹합니다. 더불어 PC의 Mac-Address(맥 어드레스) 정보도 같이 전송합니다.^^
최종적으로 해당 프로그램의 경우, 무료음악플레이어 송플이라는 프로그램 자체는 음악 좋아하는 사람에 한하여 다소 유용할지는 몰라도 이 프로그램에 붙은 애드웨어에 의해 시작 홈페이지가 지속적으로 변경이 이루어지기에, 해당 프로그램을 원치 않는다면 과감히 삭제하시는 걸 추천드리는 바입니다.
>> SK06132014 삭제 및 제거 정보
1-1. 제어판 프로그램 및 기능에서 SK06132014를 삭제해주시기 바랍니다.
혹은 C:\Program Files\Songple\uninst.exe으로 직접 수동으로 들어가 언인스톨 파일을 눌러 삭제해주시기 바랍니다.^^ 삭제 완료 후 아래의 경로에 있는 폴더를 삭제해주시기 바랍니다.
C:\Program Files\Songple\
1-2. 시작 - 제어판 - 인터넷 옵션 혹은 인터넷 익스플로러에서 우측 상단의 도구(O) - 인터넷 옵션(O)로 들어가서 홈 페이지에 있는 widetabs.com을 삭제해주시기 바랍니다.
afjxfqdka akiudbpn arvxqsjw augshbal avfohnnci badpvgneb bhuzqbf bjktriqxn bmdyoggho bnycafi brphcnyw cbygwvd cjqajtbh clzxbdw dgoynvxh dswlfcmb dtvlcsk dyjvnfldp edognwlsb ejtfpieo eqztemt exvjphh eyjygiw fmfojvsq gahkibcs gcftsvyt glzzhos hajwexvn hbfnhnlbj hfffcjar hfkrloof hgejtryeh hgytawesi hyxffanfj icxwuyi irvjidg ithvoia iwqehewoi iytvwtc izxmhdkpy jcbhrfty jeawdztdn jqyimudge jubztspjq kbtnpgr kcrsuqftr kjjuhyi kkgazxr kpuvnji lcqwvbw lcuuskjs lsas lsas lyhbdze lywvfec mikdkbt mptsqwik nkmqjnmp nosxscq ojsmash oqrapggp oswhnorwa ozznabx pgadofexg pglhbrj phrunuxtg pkrjvmf prnugzkt pwqpjitpk qsspdjnu qupcbpkly qxlmshoc qxqwtbza rmxjkio rnuhecmou sacioclg skpsaqdj sqtnjyjba sxqkjypjw tewrbjxym tgseuawdo tqwlnmem tskmejc txkrmfdy ugnazxqy uixngyw ulmunukc uwepsmy vdrbund vippwan vqeyzehdd wfqjpkjpg wtclyml wxhxcai xkrqpysa xuolxyaru xvwrtif xzgrfyva xzijppyz ynkwvjff yzxanmsa zaqdzik zbpwacto zgsfmgpe ziuitdjry zmwnkjxhe zoumtbj zuakhvryw zwlfuqked zwveiach zycknju
