본문 바로가기

Analysis/유포 프로그램

NuriSearch<누리서치 툴바> 설치 후 ...난감 에러 .. ;;; 2007-08-30

NuriSearch<누리서치 툴바> 설치 후 ...난감 에러 .. ;;; 2007-08-30

1> 본 프로그램 설치에 제공되는 <약관제공>에 대한 고찰
2> 스폰서 설치시 별도의 동의<약관제공>를 구하고 있는가?  
         미 제공 - 임의적설치에 관한 내용만 제공
3> 스폰서 설치목록을 제공함에 있어 선택하는데 필요한 정보를 제공하고 있는가? 
        미 제공
4> 스폰서 설치 진행상황을 사용자가 인지할수 있는가? 
        진행상황 인지 못함 백그라운드 설치


요즘 웹상에 퍼지고 있는 툴바들 참 이상하다... 그 중 하나를 골라 설치해보았다.

설치해본 툴바는 누리서치 - NuriSearch

사이트엔 참 좋은 프로그램 처럼 설명되 있다... 긴 주소를 짧게 편하게 검색하도록 도와준다... 음  한번 설치를 해보았다..
설치를 클릭하는 순간 뜨는 화면..
사용자 삽입 이미지
그냥 컴이 꺼져 버린다... 야  무슨일이 생긴거지 재부팅후 보안제품으로 전체검사를 해보았다.. 그런데 .. 설치파일이 아래와 같이 진단된다. 또한 설치가 불가능하였다... 컴이 안망가진게 다행이다.. 누리서치 제작사 ... 참 .. 설치파일 감염여부도 확인없이 올리다보다..

AhnLab-V3 2007.8.18.0 2007.08.18 Win32/Virut
AntiVir 7.4.1.62 2007.08.19 W32/Virut.A

전용백신 링크 : http://fantasy-actuality.tistory.com/1

<참조링크><자동연장결제 피해시 대처 사항>
-->  http://fantasy-actuality.tistory.com/15


그래도 설치해보기 위해 설치파일을 치료후 설치해보았다,, 그런데 ... 동의창도 제공하지 않았으면서... 별도의 프로그램을 설치하고 특정사이트 설치페이지 방문하는 애드웨어를 생성한다.. 설치정보는 아래와 같다..

<설치폴더>

c:\Program Files\nurisearch
c:\Program Files\vaccinesoft2007    --> 백신소프트 2007
c:\WINDOWS --> vaccinesoft2007_uninstaller.exe / vcsftbm.exe
c:\WINDOWS\system32\wins\havh8  -->mhpnn.exe  <특정애드웨어 설치자 / 특정애드웨어 설치페이지 방문자>

시작프로그램에 아래항목을 등록한다.

[nurisch] C:\Program Files\nurisearch\nurischagent.exe
[mhpnn] C:\WINDOWS\system32\wins\havh8\mhpnn.exe
[VaccineSoft2007] C:\Program Files\vaccinesoft2007\vaccinesoft2007_starter.exe   --> 백신소프트 2007

mhpnn.exe <특정애드웨어 설치자 / 특정애드웨어 설치페이지 방문자>는 아래와 같이 진단 된다.

Ahnlab SpyZero 2.0  -->  Win-Downloader/Backman.147456.B

동의창도 없었는데 다른 프로그램이 설치되고 특정설치페이지 방문자를 생성할 까...
그래서 홈페이지에 제공하는 별도 약관을 읽어보았다.. 헛 그런데... 황당하다...
0
누러서치에 의해 설치되는 프로그램 중 백신소프트 2007 정보를 제공하고자 한다...  최근 말이 많은 듯하여...

<결제 주의사항><의무사용기간 120일><의무기간내 해지불가>

- 핸드폰 자동연장결제는 사용자의 별도 해지요청이 없을 시엔 5년 동안 매월 사용료 3,500원이 청구
- 일반전화 자동연장결제는 사용자의 별도 해지요청이 없을 시엔 5년 동안 매월 사용료 3,500원이 청구
- 일반결제이용자 : (1+1개월 8,000 / 3개월 12,500 / 1년 30,000 )
012