프리리슨(FreeListen)-사용시 주의 (출처 율지않는 벌새님의 Tistory)

<DIV class=titleWrap> <H2><A href="http://editor.daum.net/3916">프리리슨(FreeListen)에 포함된 FreeListenManager.exe 광고 파일 (2012.6.26)</A></H2><A href="http://editor.daum.net/category/벌새::Analysis">벌새::Analysis</A> 2012/06/26 16:43 </DIV> <DIV class=article> <CENTER> <TABLE border=0 width=600> <TBODY> <TR> <TD align=middle> <CENTER><XSCRIPT type="text/xxxxxxjavascript"></XSCRIPT><XSCRIPT type="text/xxxxxxjavascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></XSCRIPT><XSCRIPT src="http://pagead2.googlesyndication.com/pagead/js/r20130514/r20130206/show_ads_impl.js"></XSCRIPT><XSCRIPT src="http://pagead2.googlesyndication.com/pagead/expansion_embed.js"></XSCRIPT><XSCRIPT src="http://pagead2.googlesyndication.com/pagead/render_ads.js"></XSCRIPT><XSCRIPT></CENTER></TD> <TD align=middle><XSCRIPT type="text/xxxxxxjavascript"></XSCRIPT><XSCRIPT type="text/xxxxxxjavascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></XSCRIPT><XSCRIPT src="http://pagead2.googlesyndication.com/pagead/js/r20130514/r20130206/show_ads_impl.js"></XSCRIPT><XSCRIPT></TD></TR></TBODY></TABLE></CENTER> <DIV class=tt_article_useless_p_margin> <DIV style="TEXT-ALIGN: center; MARGIN: 5px auto; WIDTH: 300px" id=Ad1 class=AdsenseMobile></DIV> 국내에서 제작된 음악 방송 프리리슨(FreeListen) 프로그램이 다양한 경로를 통해 설치되는 과정에서 프로그램 본연의 기능보다는 광고 목적으로 배포가 이루어지고 있는 부분이 있기에 사용자의 주의가 요구됩니다.   <DIV style="BORDER-BOTTOM: #000000 1px solid; BORDER-LEFT: #000000 1px solid; PADDING-BOTTOM: 10px; BACKGROUND-COLOR: #eeeeee; PADDING-LEFT: 10px; PADDING-RIGHT: 10px; BORDER-TOP: #000000 1px solid; BORDER-RIGHT: #000000 1px solid; PADDING-TOP: 10px" class=txc-textbox>[생성 폴더 / 파일 등록 정보]   C:\Documents and Settings\(사용자 계정)\My Documents\FreeListen_Setup_73.exe C:\Program Files\FreeListen C:\Program Files\FreeListen\bass.dll C:\Program Files\FreeListen\category.dt C:\Program Files\FreeListen\FreeListen.exe :: 프리리슨(FreeListen) 플레이어 실행 파일 C:\Program Files\FreeListen\FreeListenManager.exe :: 메모리 상주 프로세스 C:\Program Files\FreeListen\FreeListenUninstall.exe :: 프로그램 삭제 파일 C:\Program Files\FreeListen\FreeListenUpdate.exe :: 시작 프로그램 등록 파일 C:\Program Files\FreeListen\nhopen.dll C:\WINDOWS\Downloaded Program Files\FreeListen_Inf.INF C:\WINDOWS\Downloaded Program Files\FreeListenActiveX.ocx C:\WINDOWS\FreeListenDownLoader.exe</DIV>   해당 프로그램은 배포시 사용되는 드랍퍼(Dropper) 파일을 통해 "C:\Documents and Settings\(사용자 계정)\My Documents\FreeListen_Setup_(숫자).exe" 파일을 다운로드하여 프리리슨(FreeListen) 프로그램을 설치하도록 제작되어 있습니다.   이를 통해 설치된 프로그램은 Windows 시작시 FreeListenUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어, 프로그램 버전 체크를 한 후 FreeListenManager.exe 파일을 메모리에 상주시킵니다.  <IMG src="https://t1.daumcdn.net/cfile/tistory/202637434FE962FC1D" width=430 height=631> 프로그램이 설치된 환경을 확인해보면 프로그램 목록 또는 바탕 화면 바로가기 아이콘을 생성하지 않아 사용자는 프로그램 설치 여부를 확인하기 어려우며, 실제 프리리슨(FreeListen) 프로그램을 실행하기 위해서는 "C:\Program Files\FreeListen\FreeListen.exe" 파일을 직접 찾아 실행해야지만 동작하도록 제작되어 있습니다.  <IMG style="CURSOR: pointer" src="https://t1.daumcdn.net/cfile/tistory/116DF13E4FE9637C17" width=600 height=268> 반면 시스템 시작과 함께 자동으로 실행되어 메모리에 상주한 FreeListenManager.exe 파일의 속성값을 확인해보면 프리리슨(FreeListen) 음악 플레이어 매니저 프로그램으로 등록되어 있지만, 기존의 OpenPot 광고 파일에서 소개한 것과 마찬가지로 nhopen.dll 파일과 함께 광고 기능을 담당하는 것으로 확인되고 있습니다.     ▷ <A class=tx-link href="http://hummingbird.tistory.com/3547" target=_blank>국내 악성코드 : OpenPot - Sysmax.exe (2012.1.29)</A>     ▷ <A class=tx-link href="http://rightsecurity.blogspot.kr/2012/03/mypc-openpot-2012328.html" target=_blank><Right Security Blog> 무료 시스템 최적화 프로그램 MyPC 에 숨어 있는 OpenPot 광고 파일 (2012.3.28)</A>     ▷ <A class=tx-link href="http://hummingbird.tistory.com/3891" target=_blank>[삭제] bounce.exe (2012.6.16)</A>     ▷ <A class=tx-link href="http://hummingbird.tistory.com/3895" target=_blank>검색 도우미 : Internet gold-bar Client (2012.6.17)</A>     ▷ <A class=tx-link href="http://rightsecurity.blogspot.kr/2012/06/infoscan-openpot-2012621.html" target=_blank><Right Security Blog> 무료 개인정보 유출 진단 인포스캔(InfoScan)에 포함된 OpenPot 광고 파일 (2012.6.21)</A>   참고로 OpenPot 계열 광고 파일이 설치되어 동작하는 다양한 사례를 확인해보면 정상적인 소프트웨어에 추가되는 방식으로 설치되고 있는 경우를 확인할 수 있습니다.  <IMG style="CURSOR: pointer" src="https://t1.daumcdn.net/cfile/tistory/1378B9424FE9649704" width=600 height=350> 실제 FreeListenManager.exe 파일의 기능을 확인해보면 사용자가 인터넷 검색을 통해 특정 검색 결과를 오픈할 경우, 추가적인 광고창을 생성하는 동작을 확인할 수 있습니다.  <IMG style="CURSOR: pointer" src="https://t1.daumcdn.net/cfile/tistory/1775803E4FE9655011" width=600 height=259> 참고로 포털 사이트 검색을 통해 검색을 하는 과정에서 연결되는 정보를 확인해보면 특정 광고 서버를 통해 광고가 노출되는 것을 확인할 수 있습니다.  <IMG src="https://t1.daumcdn.net/cfile/tistory/2002A3464FE965C201" width=440 height=365> 해당 광고 동작의 중지 및 프로그램 삭제시에는 Windows 작업 관리자에서 FreeListenManager.exe 프로세스를 찾아 수동으로 종료하시기 바랍니다.  <IMG style="CURSOR: pointer" src="https://t1.daumcdn.net/cfile/tistory/125DCC404FE965FA1C" width=600 height=178> 프로그램 삭제는 제어판의 "FreeListen" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다. <UL style="LIST-STYLE-TYPE: disc"> <LI>C:\Documents and Settings\(사용자 계정)\My Documents\FreeListen_Setup_(숫자).exe</LI> <LI>C:\Program Files\FreeListen</LI> <LI>C:\WINDOWS\FreeListenDownLoader.exe</LI></UL> <DIV style="BORDER-BOTTOM: #000000 1px solid; BORDER-LEFT: #000000 1px solid; PADDING-BOTTOM: 10px; BACKGROUND-COLOR: #eeeeee; PADDING-LEFT: 10px; PADDING-RIGHT: 10px; BORDER-TOP: #000000 1px solid; BORDER-RIGHT: #000000 1px solid; PADDING-TOP: 10px" class=txc-textbox>[생성 레지스트리 등록 정보]   HKEY_CURRENT_USER\Software\FreeListen <OBJECT id=hummingbirdtistorycom39163950 codeBase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" classid=clsid:d27cdb6e-ae6d-11cf-96b8-444553540000 width="100%" height="100%" allowNetworking='internal' allowScriptAccess='sameDomain' type='application/x-shockwave-flash'><param name="allowNetworking" value="internal" /><PARAM NAME="_cx" VALUE="5953"><PARAM NAME="_cy" VALUE="5185"><PARAM NAME="FlashVars" VALUE=""><PARAM NAME="Movie" VALUE="http://s1.daumcdn.net/cfs.tistory/v/0/blog/plugins/CallBack/callback.swf?destDocId=callbacknesthummingbirdtistorycom39163950&id=3916&callbackId=hummingbirdtistorycom39163950&host=http://hummingbird.tistory.com&float=left&"><PARAM NAME="Src" VALUE="http://s1.daumcdn.net/cfs.tistory/v/0/blog/plugins/CallBack/callback.swf?destDocId=callbacknesthummingbirdtistorycom39163950&id=3916&callbackId=hummingbirdtistorycom39163950&host=http://hummingbird.tistory.com&float=left&"><PARAM NAME="WMode" VALUE="Transparent"><PARAM NAME="Loop" VALUE="-1"><PARAM NAME="Quality" VALUE="High"><PARAM NAME="SAlign" VALUE="LT"><PARAM NAME="Menu" VALUE="0"><PARAM NAME="Base" VALUE=""><PARAM NAME="AllowScriptAccess" VALUE="always"><PARAM NAME="Scale" VALUE="NoScale"><PARAM NAME="DeviceFont" VALUE="0"><PARAM NAME="EmbedMovie" VALUE="0"><PARAM NAME="BGColor" VALUE=""><PARAM NAME="SWRemote" VALUE=""><PARAM NAME="MovieData" VALUE=""><PARAM NAME="SeamlessTabbing" VALUE="1"><PARAM NAME="Profile" VALUE="0"><PARAM NAME="ProfileAddress" VALUE=""><PARAM NAME="ProfilePort" VALUE="0"><PARAM NAME="AllowFullScreen" VALUE="false"><PARAM NAME="AllowFullScreenInteractive" VALUE=""><PARAM NAME="IsDependent" VALUE="0"> <embed width="100%" height="100%" wmode="transparent" id="hummingbirdtistorycom39163950" src="http://s1.daumcdn.net/cfs.tistory/v/0/blog/plugins/CallBack/callback.swf?destDocId=callbacknesthummingbirdtistorycom39163950&id=3916&callbackId=hummingbirdtistorycom39163950&host=http://hummingbird.tistory.com&float=left&" allowScriptAccess="always" menu="false" type="application/x-shockwave-flash" allowNetworking="internal" allowNetworking='internal' allowScriptAccess='sameDomain'></embed></OBJECT>HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow  - *.freelisten.co.kr HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  - FreeListen = C:\Program Files\FreeListen\FreeListenUpdate.exe HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6630CE25-5CD8-47EC-932C-C334E5CEF3D3} HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FreeListenActiveX.FreeListen_ActiveX HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AF2DC23A-2592-432A-886C-D3960367F9B3} HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EA6A2C3A-F574-4EA1-A618-32E81A9625D0} HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4B8F8239-3D1D-4177-8168-FB0FBC61C9C8} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ FreeListen</DIV>   해당 프로그램은 설치된 PC 환경에서 실제적으로 음악 방송 프로그램 실행은 거의 이루어지지 않는 반면 인터넷 이용시 광고창 생성 동작으로 사용자가 어떤 프로그램으로 인한 문제인지 쉽게 확인하기 어렵다는 문제가 있으므로 주의하시기 바랍니다. <DIV style="TEXT-ALIGN: center; MARGIN: 10px"><IFRAME style="BORDER-BOTTOM: 0px; BORDER-LEFT: 0px; OVERFLOW: hidden; BORDER-TOP: 0px; BORDER-RIGHT: 0px" height=70 marginHeight=0 src="http://guide.allblet.net/allblet.php?id=96817&type=9&v=1368918920187" frameBorder=0 width=470 marginWidth=0 scrolling=no></IFRAME> <OBJECT style="DISPLAY: none" id=allblet_playter_bottom_3916 name=allblet codeBase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=10,0,0,0" classid=clsid:d27cdb6e-ae6d-11cf-96b8-444553540000 width=470 align=middle height=70 allowNetworking='internal' allowScriptAccess='sameDomain' type='application/x-shockwave-flash'><param name="allowNetworking" value="internal" /><PARAM NAME="_cx" VALUE="12435"><PARAM NAME="_cy" VALUE="1852"><PARAM NAME="FlashVars" VALUE="aid=96817&type=9"><PARAM NAME="Movie" VALUE="http://showman.allblet.net/abp.swf"><PARAM NAME="Src" VALUE="http://showman.allblet.net/abp.swf"><PARAM NAME="WMode" VALUE="Transparent"><PARAM NAME="Loop" VALUE="-1"><PARAM NAME="Quality" VALUE="High"><PARAM NAME="SAlign" VALUE="LT"><PARAM NAME="Menu" VALUE="-1"><PARAM NAME="Base" VALUE=""><PARAM NAME="AllowScriptAccess" VALUE="always"><PARAM NAME="Scale" VALUE="NoScale"><PARAM NAME="DeviceFont" VALUE="0"><PARAM NAME="EmbedMovie" VALUE="0"><PARAM NAME="BGColor" VALUE=""><PARAM NAME="SWRemote" VALUE=""><PARAM NAME="MovieData" VALUE=""><PARAM NAME="SeamlessTabbing" VALUE="1"><PARAM NAME="Profile" VALUE="0"><PARAM NAME="ProfileAddress" VALUE=""><PARAM NAME="ProfilePort" VALUE="0"><PARAM NAME="AllowFullScreen" VALUE="false"><PARAM NAME="AllowFullScreenInteractive" VALUE=""><PARAM NAME="IsDependent" VALUE="0"> <embed src="http://showman.allblet.net/abp.swf" allowscriptaccess="always" allowfullscreen="false" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer" wmode="transparent" flashvars="aid=96817&type=9" width="470" align="middle" height="70" allowNetworking="internal" allowNetworking='internal' allowScriptAccess='sameDomain'></embed></OBJECT></DIV> <DIV style="TEXT-ALIGN: center; WIDTH: 100%" class=blogger-news-widget><EMBED height=80 type=application/x-shockwave-flash width=400 src=http://api.v.daum.net/static/recombox1.swf quality="high" flashvars="nid=30945870" allowscriptaccess="always" allowfullscreen="false" bgcolor="#ffffff" wmode="transparent" allowScriptAccess='sameDomain'></EMBED> </DIV> <DIV class="another_category another_category_color_blue"> <H4>'<A href="http://editor.daum.net/category/벌새::Analysis">벌새::Analysis</A>' 카테고리의 다른 글</H4> <TABLE> <TBODY> <TR> <TH><A href="http://editor.daum.net/3919">국내 악성코드 : alexa drv & Miclient service allupdate x86</A>  (0) </TH> <TD>2012/06/27</TD></TR> <TR> <TH><A href="http://editor.daum.net/3917">개인정보 보안 솔루션 : 보안킬러(BoanKiller)</A>  (0) </TH> <TD>2012/06/27</TD></TR> <TR> <TH><A class=current href="http://editor.daum.net/3916">프리리슨(FreeListen)에 포함된 FreeListenManager.exe 광고 파일 (2012.6.26)</A>  (2) </TH> <TD>2012/06/26</TD></TR> <TR> <TH><A href="http://editor.daum.net/3915">악성코드 제거 프로그램 : 비트클린(BitClean)</A>  (1) </TH> <TD>2012/06/25</TD></TR> <TR> <TH><A href="http://editor.daum.net/3914">악성코드 제거 프로그램 : 코어시큐어(CoreSecure)</A>  (0) </TH> <TD>2012/06/25</TD></TR> <TR> <TH><A href="http://editor.daum.net/3912">검색 도우미 : splansonid</A>  (0) </TH></TR></TBODY></TABLE></DIV></DIV></DIV><XSCRIPT src="http://hummingbird.tistory.com/plugin/CallBack_bootstrapper?&src=http://s1.daumcdn.net/cfs.tistory/v/0/blog/plugins/CallBack/callback&id=3916&callbackId=hummingbirdtistorycom39163950&destDocId=callbacknesthummingbirdtistorycom39163950&host=http://hummingbird.tistory.com&float=left&random=307"></XSCRIPT>