유포되고 있는 Adware/Rogue - plusclear

<아래 프로그램 삭제시 참고사항>

1>보안제품에서 진단하는 경우 잠시 실시간 감시를 해제후
--> 제어판 - 추가삭제에서 해당프로그램 삭제.
--> 보안제품에서 진단할경우 삭제에 방해를 받을 수 있습니다.

2> 삭제후 아래 제시된 설치폴더 정보를 참고하여  관련항목을 삭제.
3> 시작프로그램에 등록된 것중 의심스러운 것은 해제.
4> 정상적으로 삭제 되지 않을 경우
--> 사용중인 보안제품 회사에 문의후 도움 요청
--> 진단되는 안티스파웨어 제품으로 치료한다.


그레이웨어 무엇인지 아세여?
--> http://fantasy-actuality.tistory.com/23

보안제품은 보조수단이지 맹신은 금물..;;
--> http://fantasy-actuality.tistory.com/101

<결제시 주의사항>

- 의무사용기간 60일 <의무기간후 해지가능>
- 자동연장결제
- 별도 해지요청이 없을 시엔 2년 동안 매월 사용료 3,500원이 청구

<참조링크><자동연장결제 피해시 대처 사항>
--> http://fantasy-actuality.tistory.com/15

<진단상황><2007.10.24>

1> 안철수연구소
Ahnlab SpyZero 2.0 / V3 Internet Security Platinum / 빛자루의 안티스파이웨어

- Win-Downloader/Rogue.PlusClear.345088
- Win-Adware/Rogue.PlusClear.902656

2> 네이버 툴바

- Adware/PlusClear

3> 하우리 바이로봇

- ADware.PlusClear.R

<유포 증거><2007.10.24>
관련정보:
악성유포 제품 - 글에 유도되어 방문되는 홈에서 사례 2007-08-19

<Adware>

<설치정보><2007.10.24>

제작사 제공하는 삭제툴  http://update.plusclear.com/setup/uninstall_plusclear.exe

제어판 - 추가삭제 항목에서 아래 프로그램 목록을 확인할 수 있다.

시작프로그램에 아래 항목 등록

 [plusclear] C:\Program Files\plusclear\plusclearup.exe hide

설치 URL:  {118FAE88-BC23-4A74-B17A-64184362BCC7}
(plueclear Control) - http://update.plusclear.com/activex/plueclearP.cab

<설치폴더><2007.10.24>

c:\Documents and Settings\계정명\바탕 화면
	plusclear.lnk	2007-10-24 01:35.14	726
c:\Documents and Settings\계정명\시작 메뉴\프로그램\plusclear
	plusclear 삭제.lnk	2007-10-24 01:35.14	784
	plusclear.lnk	2007-10-24 01:35.14	738
c:\Program Files\plusclear
	config.ini	2007-06-18 13:49.00	378
	filecheck.ini	2007-05-22 17:20.58	37
	midas.dll	2002-06-09 23:00.00	296,448
	ntfile.ini	2007-10-24 01:35.20	726
	plusclear.exe	2007-06-18 13:46.56	902,656
	plusclearup.exe	2007-05-28 15:27.42	367,104
	uninstall_plusclear.exe	2007-05-13 16:40.04	315,392
	updata.ini	2007-10-24 01:35.17	242
c:\Program Files\plusclear\image
	16_16.ico	2007-05-12 10:00.36	1,406
	32_32.ico	2007-05-12 10:00.34	2,238
	abar.gif	2007-01-23 13:51.00	11,265
	abar_1.gif	2007-05-05 20:41.52	191
	abar_2.gif	2007-05-05 20:42.26	459
	alram.gif	2007-05-05 20:03.34	6,856
	bbar.gif	2007-05-05 20:28.50	2,932
	box.gif	2007-05-05 20:28.16	1,711
	box2.gif	2007-05-05 21:08.28	47,783
	box3.gif	2007-05-05 21:00.18	1,817
	box4.gif	2007-05-05 21:01.20	20,830
	box5.gif	2007-05-05 21:06.12	33,775
	box5_off.gif	2007-05-05 21:07.32	30,570
	box5_on.gif	2007-05-05 21:07.08	30,820
	box6.gif	2007-05-05 21:33.50	18,153
	box7.gif	2007-05-05 21:34.48	19,401
	box8.gif	2007-05-05 21:10.28	4,364
	box9.gif	2007-05-05 21:30.48	31,228
	button.gif	2007-03-18 11:28.42	5,905
	download.gif	2007-05-05 19:57.04	6,801
	icon.gif	2007-05-05 20:30.00	68
	icon2.gif	2006-11-01 17:22.38	1,094
	icon3.gif	2006-11-01 17:22.32	1,095
	icon4.gif	2006-11-01 17:22.26	1,071
	icon5.gif	2006-11-01 17:22.20	1,106
	icon6.gif	2006-11-01 17:22.14	1,008
	icon7.gif	2006-11-01 17:22.10	940
	icon8.gif	2007-05-05 20:34.00	68
	left_btn_1.gif	2007-05-05 20:20.18	2,480
	left_btn_2.gif	2007-05-05 20:21.46	2,429
	left_btn_2_1.gif	2007-05-05 20:44.06	1,400
	left_btn_2_2.gif	2007-05-05 20:44.58	1,892
	left_btn_2_3.gif	2007-05-05 20:45.14	1,822
	left_btn_2_4.gif	2007-05-05 20:45.54	1,813
	left_btn_2_on_1.gif	2007-05-05 20:44.22	1,403
	left_btn_2_on_2.gif	2007-05-05 20:44.46	1,898
	left_btn_2_on_3.gif	2007-05-05 20:45.26	1,828
	left_btn_2_on_4.gif	2007-05-05 20:45.42	1,817
	left_btn_3.gif	2007-05-05 20:22.14	1,812
	left_btn_4.gif	2007-05-05 20:23.06	2,344
	left_btn_4_1.gif	2007-05-05 20:53.58	1,338
	left_btn_4_2.gif	2007-05-05 20:54.14	1,863
	left_btn_4_3.gif	2007-05-05 20:54.50	1,318
	left_btn_4_on_1.gif	2007-05-05 20:53.44	1,762
	left_btn_4_on_2.gif	2007-05-05 20:54.26	1,870
	left_btn_4_on_3.gif	2007-05-05 20:54.40	1,320
	left_btn_5.gif	2007-05-05 20:23.22	2,333
	left_btn_5_1.gif	2007-05-05 21:14.52	1,840
	left_btn_5_2.gif	2007-05-05 21:15.06	1,889
	left_btn_5_3.gif	2007-05-05 21:15.42	1,336
	left_btn_5_4.gif	2007-05-05 21:15.58	1,346
	left_btn_5_on_1.gif	2007-05-05 21:14.40	1,844
	left_btn_5_on_2.gif	2007-05-05 21:15.18	1,892
	left_btn_5_on_3.gif	2007-05-05 21:15.30	1,341
	left_btn_5_on_4.gif	2007-05-05 21:16.08	1,350
	left_btn_6.gif	2007-05-05 20:23.54	1,758
	left_btn_6_1.gif	2007-05-05 21:26.16	1,411
	left_btn_6_2.gif	2007-05-05 21:27.06	1,391
	left_btn_6_3.gif	2007-05-05 21:27.20	1,870
	left_btn_6_on_1.gif	2007-05-05 21:26.38	1,415
	left_btn_6_on_2.gif	2007-05-05 21:26.54	1,397
	left_btn_6_on_3.gif	2007-05-05 21:27.30	1,874
	left_btn_7.gif	2007-05-05 20:24.08	2,360
	left_btn_on_1.gif	2007-05-05 20:19.40	2,505
	left_btn_on_2.gif	2007-05-05 20:20.58	2,451
	left_btn_on_3.gif	2007-05-05 20:22.24	1,835
	left_btn_on_4.gif	2007-05-05 20:22.52	2,366
	left_btn_on_5.gif	2007-05-05 20:23.32	2,360
	left_btn_on_6.gif	2007-05-05 20:23.44	1,779
	left_btn_on_7.gif	2007-05-05 20:24.18	2,385
	loding.gif	2007-05-05 19:50.12	30,735
	main.gif	2007-05-05 20:14.14	13,406
	messageok.gif	2007-05-05 19:57.52	6,639
	messageyes_or_no.gif	2007-05-05 19:58.32	7,054
	pass.gif	2007-05-05 19:56.14	8,140
	sysdown.gif	2007-05-05 20:02.48	10,639
	Thumbs.db	2007-05-12 12:31.42	251,392
	title_computer.gif	2007-05-05 21:29.00	874
	title_cutoff_1.gif	2007-05-05 20:50.50	798
	title_cutoff_2.gif	2007-05-05 20:51.20	886
	title_cutoff_3.gif	2007-05-05 20:50.18	733
	title_internet_1.gif	2007-05-05 21:04.02	851
	title_internet_2.gif	2007-05-05 21:04.34	917
	title_internet_3.gif	2007-05-05 21:03.26	791
	title_internet_4.gif	2007-05-05 21:05.06	758
	title_memory.gif	2007-05-05 20:47.28	769
	title_oneclick.gif	2007-05-05 20:27.24	833
	title_program_1.gif	2007-05-05 21:12.40	847
	title_program_2.gif	2007-05-05 21:13.04	832
	title_program_3.gif	2007-05-05 21:11.54	883
	title_setup.gif	2007-05-05 21:32.48	731
	title_system_1.gif	2007-05-05 20:39.00	823
	title_system_2.gif	2007-05-05 20:41.02	917
	title_system_3.gif	2007-05-05 20:39.38	892
	title_system_4.gif	2007-05-05 20:40.08	866
c:\Program Files\plusclear\value
	wac.da	2006-09-14 14:46.30	8,812
	wcode.da	2007-07-22 16:08.32	3,938,121
	wurl.da	2007-01-13 18:01.26	127,834
c:\WINDOWS\Downloaded Program Files
	plueclear Control	2007-06-28 14:51.20	626,688
c:\WINDOWS\system32
	install_plusclear_h.exe	2007-10-24 01:35.08	345,088