새탭으로 광고를 띄우는 1gram 플레이어(1gramt.exe, 1gramt.dll)

새탭으로 광고를 띄우는 1gram 플레이어

 

많이 사용되고 있는 동영상 플레이어인 1gram을 설치하고 나면 인터넷 익스플로러나 크롬을 실행할 때 다음 이미지와 같이 새탭으로 광고가 뜨는 현상이 발생합니다.

        

       

 

 

 

 

 

1gram은 다음과 같이 작업스케쥴러와 시작 프로그램이 등록되는데 둘다 1gramt.exe를 실행합니다. 

 

 

 

 

1gramt.exe 가 실행되면 다음과 같은 rundll32.exe를 사용하여 1gramt.dll의 'MainStart' 함수를 실행합니다. 이 프로세스가 실행되어 있을 때 인터넷 익스플로러나 크롬을 실행하면 새탭으로 맨위 이미지와 같은 광고가 나타나게 됩니다. 1gramt.dll 파일은 삭제하더라도 1gramt.exe가 실행이되면서 hxxp://download.1gram.net/adupdate/1gramt.dll 을 다시 다운로드 받습니다.