Skip to content

Adware

애드웨어(adware, advertising-supported software)는 특정 소프트웨어를 실행할 때 또는 설치 후 자동적으로 광고가 표시되는 프로그램을 말한다.

Example

한 예로 omiga-plus를 삭제하는 방법에 대하여 나열한다.

  1. 레지스트리(regedit)에서 omiga 관련 Keyword를 모두 제거한다.
  2. omiga에 관련된 UUID COM이 검색된다면 다시 검색하여 제거한다.1
  3. 관리자 권한으로 작업 관리자를 실행했을 때 실행되어있는 omiga 관련 프로그램을 제거한다.
  4. Internet Explorer관련 바로가기 속성에 추가된 omiga관련 URL을 모두 제거한다.
    1. 이 경우 Chrome 및 Firefox 등을 설치했다면 관련 바로가기를 모두 확인하기 바란다.
  5. Internet Explorer의 경우 인터넷 환경설정에서 관련 ActiveX를 모두 제거한다.
    1. Chrome 및 Firefox 플러그인도 확인하자.
    2. Internet Explorer 의 경우 인터넷 옵션 > 프로그램 > 추가기능 관리까지 확인해야 한다.
  6. 시작페이지를 모두 변경한다.
  7. 만약 재부팅후 동일한 현상이 나타난다면 msconfig제어판 > 관리 도구 > 작업 스케줄러를 확인한다. 2
    1. 작업 스케줄러에 관련 UUID가 발견될 경우 다시 regedit에서 찾아 제거한다.
  8. omiga관련 키워드로 전체 디렉터리를 탐색한 후 제거한다.
    1. 참고로 %APPDATA%\Roaming에도 존재했다.
  9. 관련 파일 속성에서 저작권 등을 확인하여 찾아지는 회사와 관련된 프로그램 또한 연계하여 찾는다.
    1. omiga의 저작권 관련 회사는 Skytech이며, 관련 파일로 %APPDATA%\Roaming\MailUpdate\MailUpdate.exe를 찾았다.
    2. 참고로 mailUpdate 관련 서비스 및 레지스트리 검색결과가 존재했다. 모두 제거한 뒤, 서비스 또한 sc명령으로 제거하였다.

Favorite site

References


  1. 참고로 {33BB0A4E-99AF-4226-BDF6-49120163DE86}였다. 

  2. 참고로 omiga와 관련된 UUID가 발견됨 {AB9DC2A3-EE9A-4FB6-B325-F87EB1A62860}였다.