Adware.Purityscan

인쇄 가능 페이지

업데이트됨: February 13, 2007 11:33:24 AM
유형: Adware
버전: n/a
게시자: n/a
위험 영향: Medium
파일 이름: rs.ex winservn.exe PuritySCAN.exe wbta.exe Wups.exe hoor.exe May be called one of the fowi
영향을 받는 시스템: Windows

행동


Adware.Purityscan is an adware program that downloads and displays advertisements on your computer.

증상


The files that are detected as Adware.Purityscan on your system.

  • An unusually large number of pop-up ads when browsing Web sites.


전송


This adware application needs to be manually installed. However, there are several known programs that have Adware.Purityscan inside of them and install it as the program itself is installed.

안티바이러스 보호 일자

  • Initial Rapid Release versionRapid Release 최초 버전 October 02, 2014 리비전 022
  • Rapid Release 최신 버전 April 19, 2018 리비전 017
  • Daily Certified 최초 버전 September 05, 2003 리비전 041
  • Daily Certified 최신 버전 April 19, 2018 리비전 038
  • Weekly Certified 최초 릴리스 날짜 September 10, 2003

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

업데이트됨: February 13, 2007 11:33:24 AM
유형: Adware
버전: n/a
게시자: n/a
위험 영향: Medium
파일 이름: rs.ex winservn.exe PuritySCAN.exe wbta.exe Wups.exe hoor.exe May be called one of the fowi
영향을 받는 시스템: Windows


Adware.PurityScan의 자동 업데이트 특성으로 인해, Adware가 게시한 새 버전으로 이 정보가 변경될 수 있습니다.

시만텍이 지금까지 관찰한 Adware.PurityScan 샘플이 실행될 때, 다음과 같은 현상이 발생합니다.

  1. 다음 값을

    "Content Service"=%system%\winserv[letter].exe

    레지스트리 키에 추가합니다.


    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    이나

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run


    참고: [letter]는 PuritySCAN의 다른 버전에서 변경될 변수입니다. 시만텍이 지금까지 관찰한 샘플은 일반적으로 업데이트 버전을 설치하기 전에 이전 버전을 삭제합니다.

  2. 레지스트리 키를 추가합니다.

    HKEY_CURRENT_USER\software\purityscan  
    HKEY_LOCAL_MACHINE\Software\ClickSpring
    HKEY_LOCAL_MACHINE\Software\Microsoft\Shared\ClickFlag

  3. 다음 파일 중 일부 또는 전부를 만듭니다.
    • %Program Files%\PurityScan\PuritySCAN.exe
    • %System%\Winserv[letter].exe
    • %System%\Winservn.exeps_uninstaller.exe
    • <현재 폴더>\Rs.exe

  4. Windows 바탕 화면에 PuritySCAN 바로가기를 만듭니다.

  5. 원격 서버인 clickspring.net에 접속하고, 거기에 있는 시스템 정보와 설치 상태를 등록한 후, 설치할 소프트웨어 업데이트를 확인합니다.


업데이트됨: February 13, 2007 11:33:24 AM
유형: Adware
버전: n/a
게시자: n/a
위험 영향: Medium
파일 이름: rs.ex winservn.exe PuritySCAN.exe wbta.exe Wups.exe hoor.exe May be called one of the fowi
영향을 받는 시스템: Windows



PuritySCAN 제거 프로그램을 사용한 제거 방법
언급한 대로, 제거 프로그램은 PuritySCAN.com 웹 사이트에서 다운로드할 수 있습니다. Go to http://www.purityscan.com/uninstall.html 로 이동하고 지침을 수행하십시오.

시만텍 보안 연구소는 PuritySCAN 제거 프로그램을 테스트하지 않았습니다. 문의 사항이 있으면 PuritySCAN 기술 지원에 문의하십시오.


수동 제거


참고: 시스템에서 이 Adware 구성 요소를 제거하면 이를 설치한 프로그램이 제대로 기능하지 못하도록 할 수 있습니다. 프로그램 제거기가 제거 후 작동하지 않을 프로그램을 식별합니다.
  1. 시스템 복원의 실행을 중지하십시오 (Windows Me/XP).
  2. 바이러스 정의를 업데이트하십시오.
  3. 안전 모드로 시스템을 다시 시작하십시오.
  4. Adware.Purityscan와 관련된 프로세스를 중지하십시오.
  5. 전체 시스템 검사를 실행하고 Adware.Purityscan으로 탐지된 모든 파일을 삭제하십시오.
  6. 레지스트리에 추가된 값을 삭제하십시오. 
각 단계에 대한 자세한 내용은 다음을 참조하십시오.


1. 시스템 복원 실행 중지 방법 (Windows Me/XP)
Windows Me나 Windows XP를 사용하는 경우, 시스템 복원을 일시 중지하는 것이 좋습니다. Windows Me/XP는 기본적으로 실행되는 이 기능을 사용하여 파일이 손상되면 시스템에서 이 파일을 복원합니다. 바이러스, 웜, 또는 트로이 목마로 시스템이 감염된 경우, 시스템 복원으로 시스템에 바이러스, 웜 또는 트로이 목마를 다시 백업할 수 있습니다.

Windows는 바이러스 방지 프로그램을 포함한 외부의 프로그램이 시스템 복원을 변경하지 못하도록 하기 때문에, 바이러스 방지 프로그램이나 도구가 System Restore 폴더에 있는 웜을 제거할 수 없습니다. 이로 인해, 시스템 복원은 다른 위치에 있는 감염된 파일을 치료한 후에도 시스템에 있는 감염된 파일을 다시 복원할 수 있습니다.

또한, 웜을 제거한 이후에도 바이러스 검사로 System Restore 폴더에 있는 웜을 탐지할 수도 있습니다.

시스템 복원을 중지하는 방법에 대한 지침은 Windows 참고 자료나 다음 문서 중 하나를 참조하십시오.
자세한 내용이나, Windows Me 시스템 복원 중지 이외의 방법은 Microsoft 기술 자료 "Antivirus Tools Cannot Clean Infected Files in the _Restore Folder ," Article ID: Q263455를 참조하십시오.

2. 바이러스 정의 업데이트 방법
시만텍 보안 연구소는 바이러스 정의를 서버에 게시하기 전에 완벽한 성능 시험을 거칩니다. 최신 바이러스 정의를 얻을 수 있는 두 가지 방법은 다음과 같습니다.
3. 안전 모드나 VGA 모드로 시스템을 재시작하는 방법
  • Windows 95, 98, Me, 2000나 XP 사용자는 안전 모드로 시스템을 재시작하십시오. 자세한 내용은 시만텍 기술 자료 "시스템을 안전 모드로 시작하는 방법"을 참조하십시오.
  • Windows NT 4 사용자는 VGA 모드로 다시 시작하십시오.
4. Adware.Purityscan과 관련된 프로세스 종료 방법
  • Windows NT/2000/XP
    프로세스 종료 방법:
    1. Ctrl+Alt+Del 키를 동시에 누르십시오.
    2. 작업 관리자를 누르십시오.
    3. 프로세스 탭을 누르십시오.
    4. ‘이미지 이름’을 눌러 프로세스 이름을 알파벳 순으로 나열시킵니다.
    5. 목록을 스크롤 다운하여 purityscan.exe, rs.exe, winserv[letter].exe, winservn.exeps_uninstaller.exe를 찾으십시오.
    6. 이런 파일을 찾으면 해당 파일을 누른 후, 프로세스 끝내기를 누르십시오.
    7. 작업 관리자를 종료하십시오.

  • Windows 95/98/Me
    프로그램 종료 방법
    1. Ctrl+Alt+Del 키를 동시에 누르십시오.
    2. 프로그램 닫기 목록에서, purityscan.exe, rs.exe,winserv[letter].exe, winservn.exeps_uninstaller.exe를 찾으십시오.
    3. 이런 파일을 찾으면, 해당 파일을 누른 후, 작업 종료를 누르십시오. 두 번째 대화 상자가 화면에 나타나면 작업 종료를 다시 한 번 누르십시오. 이렇게 하면 프로그램 닫기 대화 상자가 닫힙니다.
    4. b 단계에서 나열한 app 프로그램을 닫는데 필요한 만큼 a-c 단계를 반복하십시오.


5. 감염 파일 검사 및 삭제 방법
  1. 시만텍 바이러스 방지 프로그램을 시작하고 모든 파일을 검사하도록 설정되었는지 확인하십시오.
  2. 전체 시스템 검사를 실행하십시오.
  3. 파일이 Adware.Purityscan에 감염된 것으로 탐지되면 Delete를 누르십시오.


6. 레지스트리에서 값을 삭제하는 방법


주의: 레지스트리를 변경하기 전에 백업하는 것이 좋습니다. 레지스트리를 잘못 변경하면 영구히 데이터가 손실되거나 파일이 손상될 수 있습니다. 지정된 키만 수정하십시오. 이에 대한 내용은 시만텍 기술 자료 "Windows 레지스트리 백업 방법" 을 참조하십시오.
  1. 시작 > 실행을 누르십시오. (실행 대화 상자가 나타납니다.)
  2. regedit

    을 입력한 후 확인을 누르십시오. (레지스트리 편집기가 열립니다.)

  3. 다음 키를 찾으십시오.

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  

  4. 각 키마다 오른쪽 창에서, 다음 값이 있으면 삭제하십시오.

    "Content Service"=%system%/winserv[letter].exe

  5. 다음 위치를 찾고 키를 삭제하십시오.

    HKEY_CURRENT_USER\software\purityscan  
    HKEY_LOCAL_MACHINE\Software\ClickSpring
    HKEY_LOCAL_MACHINE\Software\Microsoft\Shared\ClickFlag

  6. 레지스트리 편집기를 종료하십시오.