광고 제휴 프로그램 [ 한캡쳐플러스 ] 광고 인터넷 창 팝업 현상

한캡쳐 프로그램 UI

 

웹 브라우저에 광고창 팝업이 발생하는 현상 ( 크롬, 인터넷익스플로러, 파이어폭스, 엣지 등 )

 

 

파일 / 폴더 생성 정보 %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\Toast.dll %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\Toast.exe %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\Capture32.dll %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\Capture64.dll %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\HanCatpurePlus.exe %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\HCPTool.exe %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\unins000.dat %사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\unins000.exe

 

레지스트리 생성 정보 HKCU\Software\HanCapturePlus HKEY_CURRENT_USER\Software\HanTools HKEY_CURRENT_USER\Software\mmnneo HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\hancaptureplus data :"%사용자계정%Appdata\Roaming\Hantools\HanCapturePlus\HanCatpurePlus.exe" /start

 

rundll32.exe을 이용해 toast.dll이 로드 되어 광고창을 실행 하는것으로 보인다.

 

삭제 후 재부팅한뒤 사용하면 문제는 해결

 

하지만 편하게 사용할 수 있는 한캡쳐플러스는 사용 할 수 없게 된다.

 

광고는 프로그램의 사용값이라고 이해 하면 될 것 같다.

 

바이러스 토탈 검사 결과

2021년 4월 1일 기준 바이러스토탈 검사 결과는 깨끗하다.