벅스뮤직의 무료음악 감상용 플레이어에는 벅스가 배포하는 키워드변경방지 및 사용자패턴을 조사하여 수집기관(www.interkey.co.kr)으로 보내는 스파이웨어가 포함되어 있다.
벅스플레이어를 실행시키면 C:\드라이브 루트에 mykeyword.exe라는 파일이 생성되며, interkey.co.kr(또는 mykeyword.co.kr)으로 정보를 보낸다. 또한 C:\Windows\system32 및 C:\Winnt\system32 아래에도 chker.exe 라는 파일을 생성한다.
물론 이 두 파일은 강제로 삭제가 가능하지만 벅스에 접속할때.. 또는 재부팅할때 다시 생성되며, 구동된다.
마이키워드라는 인터넷광고키워드회사는 넷피아와 유사한 서비스를 하는 회사이며, 아마도 벅스측과의 모종의 협의가 있었을 것으로 추정된다. 물론 사용자의 패턴을 분석해 고객서비스를 강화하기 위한 자료로서 사용할 수 도 있으나 사용자 정보를 수집하는 과정에서 문제가 있다.
이 회사의 사이트에서 언인스톨러를 배포하고 있지만 언인스톨러로는 mykeyword.exe만 삭제될뿐, C:\winnt\system32나 XP의 C:\windows\system32 아래에 chker.exe라는 파일은 언인스톨후에도 계속 생성되며, 구동된다.
P3aod 관련 ActiveX파일이 음악재생에 관련된다 하더라도, 이와같이 사용자몰래 키워드 프로그램이나, 정보수집 프로그램을 설치하는 것은 상당한 문제가 있어보인다.
과거 네티즌들이 좋은 뜻에도 불구하고, 그렇게도 넷피아를 혐오했던 것을 벅스는 몰랐던 것인가??
악성코드 제거프로그램 및 바이러스제거 프로그램에서도 검사 되지 않고, 다만 키로그스파이웨어로서 시스템메카닉을 이용해 잡히는 현 상황에서 PC에 무지한 사람들은 그냥 앉아서 당하고 있어야만 하나??
사이게이트 방화벽이 구동되고 있는 필자의 환경에서 chker.exe라는 파일은 몇몇 중요한 패킷을 interkey.co.kr이라는 사이트로 보내려했고, 방화벽은 이를 포착하였다. 이는 무료음악듣기라는 대가치고는 너무 하는 것 아닌가 싶다. 결국 벅스는 음원을 불법으로 사용했고, 사용자 정보까지 팔아먹는 2중의 불법을 자행하고 있다고 볼 수 밖에 없어 보인다.
또한 해당 파일과 레지스트리를 제거할 경우 벅스뮤직에서 음악감상은 불가능하게 한 점 또한 네티즌으로 하여금 "듣기 싫으면 듣지말라"는 식의 베짱으로 밖에는 안보인다.
따라서 벅스뮤직은 무료감상을 이유로 이와같이 사용자의 PC에 악성 프로그램을 설치하는 것을 중단하고, 이를 제거할 방법과 유틸리티를 배포해야 할것이다.
과거에 벅스플레이어를 설치하신 분은 이 부분이 해당사항 없습니다. 저 또한 집에서의 벅스는 이런 현상이 없습니다. 최근에 새로 운영체제를 설치하셨거나 하는 분들에게만 해당 된다고 볼 수 있습니다.
벅스플레이어로 설치되는 악성 프로그램 목록들..
1. P3aod관련 dll, exe파일들,
2. C:\Program files\ubiznames 폴더 및 파일들,
3. C:\mykeyword.exe 파일
4. C:\Windows\system32\ 또는 C:\WINNT\system32\ 아래의
chker.exe 파일들
그리고 레지스트리의 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 아래의 자동실행 레지스트리 등등
모든 파일은 숨김속성을 제거하시고 보셔야 보입니다.
1. 벅스 음악Player 삭제방법 입니다.
(1) 제어판-프로그램 추가/제거에 "BugsMusic" 라고 있는 경우 이를 먼저 제거하여 주시기
바랍니다. (없는 경우 하지 않으셔도 됩니다.)
(2)인터넷 익스플로러를 모두 종료한후 윈도우 탐색기로 C:\WINDOWS\Downloaded Program
Files 폴더안에 있는 p3bgset Class 컨트롤과 p3 로 시작되는 컨트롤을 하나씩 선택후 마우스 오른
쪽 버튼메뉴 [제거]를 선택하여 주시기 바랍니다.
(3)윈도우 탐색기로 이미 설치되어 있는 플레이어 파일을 삭제해주시기 바랍니다.
[win98/Me]
c:\windows\system 폴더안에 있는 p3aodf1.dll , p3aodsvr.exe , p3bgset.dll, p3bsload.dll ,
p3bugsctrl.dll, p3loader.dll , p3mfov.ax ,QBS_Bugs.ax(이중 p3loader.dll 설치되었던 버전에 따라
파일이 없는 경우도 있습니다.)
[win2000]
c:\winnt\system32 폴더안에 있는 p3aodf1.dll , p3aodsvr.exe , p3bgset.dll, p3bsload.dll ,
p3bugsctrl.dll, p3loader.dll , p3mfov.ax, QBS_Bugs.ax (이중 p3loader.dll 설치되었던 버전에 따
라 파일이 없는 경우도 있습니다.)
[winXP]
c:\windows\system32 폴더안에 있는 p3aodf1.dll , p3aodsvr.exe ,p3bgset.dll, p3bsload.dll ,
p3bugsctrl.dll, p3loader.dll , p3mfov.ax , QBS_Bugs.ax (이중 p3loader.dll 설치되었던 버전에 따
라 파일이 없는 경우도 있습니다.)
(4) 레지스트리 정보 삭제 방법
플레이어 재설치중에 오류가 발생하거나 재설치후에도 음악듣기를 할때 익스플로러 오류가 발생하
는 경우에는 윈도우 레지스트리 정보까지 삭제가 필요합니다. 위의 (1) ,(2) 방법으로 해결되지 않
을때에만 시도하여 보시기 바랍니다.
(주의)윈도우 레지스트리를 잘못 삭제할 경우 윈도우나 프로그램의 실행에 중대한 영향을
미칠 수 있으니 가급적 컴퓨터를 잘 아시는분의 도움을 받으시기 바랍니다.
① 윈도우 [시작]-[실행]의 {열기} 에 regedit 라고 입력을 한 후 {확인}을 합니다.
② 레지스트리 편집기 창이 나오면 먼저 "내컴퓨터" 를 마우스로 클릭한 후[파일]-[찾기] 를 선택
합니다.
③ 찾을 내용에 아래의 파일을 하나씩 입력한후 {다음찾기}를 클릭 해주세요.
p3mfov.ax
p3bugsctrl.dll
p3aodf1.dll
p3bgset.dll
QBS_Bugs.ax
p3aod
④ 레지스트리 검색으로 발견된 해당 키값 데이터가 발견되면 마우스로 해당 데이터를 표시합니다.
표시된 키나 키값을 (아래그림에서 사각형 표시된 값) 을 삭제하시면 됩니다.
* Key 값에 표시된 경우
* key 에 표시된 경우
⑤ 키보드의 F3 키를 누르면 다른 키를 다시 검색합니다.
⑥ 해당 파일의 레지스트리 정보를 모두 찾은 경우 더이상 찾을 수 없을 경우 "레지스트리에서 검색
을 마쳤습니다" 라고 나옵니다.
⑦ 다시 [파일-[찾기]에서 위의 (3)에서 명시한 파일들을 하나씩 찾아봅니다.
⑧레지스트리 삭제후에는 컴퓨터를 재부팅 하여 주시기 바랍니다.
존내 따라하는 거다. 벅스 ㅅㅂㄹㅁ 넥슨화 되냐?