유포되고 있는 Adware - Windows IE Address Security Component(KSVER0307)

그레이웨어 무엇인지 아세여?
--> http://fantasy-actuality.tistory.com/23

보안제품은 보조수단이지 맹신은 금물..;;
--> http://fantasy-actuality.tistory.com/101

<아래 프로그램 삭제시 참고사항>

1>보안제품에서 진단하는 경우 잠시 실시간 감시를 해제후
--> 제어판 - 추가삭제에서 삭제에서 해당프로그램 삭제.
--> 보안제품에서 진단할경우 삭제에 방해를 받을 수 있습니다.

2> 삭제후 아래 제시된 설치폴더 정보를 참고하여  관련항목을 삭제.
3> 시작프로그램에 등록된 것중 의심스러운 것은 해제.
4> 정상적으로 삭제 되지 않을 경우
--> 사용중인 보안제품 회사에 문의후 도움 요청
--> 진단되는 안티스파웨어 제품으로 치료한다.


Windows IE Address Security Component(KSVER0307)
--> 광고용 툴바
제작사에서 제공하는 삭제프로그램
: http://update.clean-url.co.kr/cleanurl/cuun.exe
주소줄 검색 툴바 / 주소줄 한글변환 기능 / 적립툴바

<설치폴더>

c:\Program Files\clean-url
 cleanurl.dll  
 cu.ini  
 curaw.cdf  
 curw.xdt
 cuun.exe  
 cuup.exe
 horses.udt   
 license.txt
 mszux.dll
 sendaq.exe
 Uninstall.exe
 zlib.dll

메모리상에 아래항목 상주
--> C:\Program Files\clean-url\sendaq.exe

윈도우 익스플로어 추가기능관리 아래항목 등록
--> CleanUrlX Class - C:\Program Files\clean-url\cleanurl.dll

시작프로그램에 아래항목 등록
--> [clean-url] C:\Program Files\clean-url\cuup.exe

<진단상황><2007.10.07>

1> 안철수연구소
Ahnlab SpyZero 2.0 / V3 Internet Security Platinum / 빛자루의 안티스파이웨어
--> Win-Adware/BHO.Cleanurl

2> 네이버 툴바
--> Adware/Clean-URL

3> 하우리 바이로봇
--> Adware.CleanURL

관련정보 : http://fantasy-actuality.tistory.com/62