반응형
국내에서 제작된 검색 도우미 프로그램 HLGuide 제품에 대해 살펴보도록 하겠습니다.
해당 프로그램은 이전에 살펴본 LineGuide 시리즈와는 달리 시작 프로그램에 특정 파일을 등록하는 동작을 가지고 있는 것이 특징입니다.
생성 폴더, 파일 정보
프로그램의 시작 프로그램 등록 방식이 일반적인 레지스트리 등록 방식이 아닌 윈도우 시스템 폴더에 존재하는 파일을 프로그램의 시작 프로그램 항목에 바로 연결하는 방식을 가지고 있으므로 해당 링크는 수동으로 삭제를 하셔야 합니다.
해당 추천 사이트 링크를 클릭할 경우 프로그램이 제공하는 특정 경로를 우회하여 접속하여 결제로 연결될 경우 적립금 생성 등의 동작이 있을 수 있는 것으로 보입니다.
프로세스 생성 정보
윈도우가 시작되면 hlmon.exe 프로세스를 자동으로 실행하여 상주하며, Internet Explorer를 동작시 생성되는 iexplore.exe 프로세스에 hlguide.dll 파일이 BHO 방식으로 동작하는 것을 확인할 수 있습니다.
그러므로 프로그램을 삭제하실 때에는 반드시 Internet Explorer를 완전히 종료하신 후, hlmon.exe 프로세스 역시 종료를 하시기 바랍니다.
프로그램 삭제는 제어판의 [hlguide] 삭제 항목을 이용하여 삭제하실 수 있습니다. 하지만 프로세스를 제대로 종료하지 않은 상태에서 삭제시 시작 프로그램에 등록된 파일 삭제가 되지 않는 등의 현상이 있으므로 수동으로 확인을 하시는 것이 좋습니다.
[생성 레지스트리 등록 정보]
HKEY_CLASSES_ROOT\AppID\hlguide.DLL
HKEY_CLASSES_ROOT\AppID\{FA8086D1-DA71-456E-8D43-29FD363CD356}
HKEY_CLASSES_ROOT\CLSID\{7192837E-0BC5-4946-8302-EF1C330A5F24}
HKEY_CLASSES_ROOT\hlguide.hlguide
HKEY_CLASSES_ROOT\hlguide.hlguide.1
HKEY_CLASSES_ROOT\Interface\{F8AF677F-5154-4EB3-B99F-0605F70BB50E}
HKEY_CLASSES_ROOT\TypeLib\{B2879FA0-EC8D-44AD-BB4C-45E72D015569}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\hlguide.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{FA8086D1-DA71-456E-8D43-29FD363CD356}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7192837E-0BC5-4946-8302-EF1C330A5F24}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hlguide.hlguide
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hlguide.hlguide.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F8AF677F-5154-4EB3-B99F-0605F70BB50E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B2879FA0-EC8D-44AD-BB4C-45E72D015569}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7192837E-0BC5-4946-8302-EF1C330A5F24}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\hlguide
HKEY_CLASSES_ROOT\AppID\hlguide.DLL
HKEY_CLASSES_ROOT\AppID\{FA8086D1-DA71-456E-8D43-29FD363CD356}
HKEY_CLASSES_ROOT\CLSID\{7192837E-0BC5-4946-8302-EF1C330A5F24}
HKEY_CLASSES_ROOT\hlguide.hlguide
HKEY_CLASSES_ROOT\hlguide.hlguide.1
HKEY_CLASSES_ROOT\Interface\{F8AF677F-5154-4EB3-B99F-0605F70BB50E}
HKEY_CLASSES_ROOT\TypeLib\{B2879FA0-EC8D-44AD-BB4C-45E72D015569}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\hlguide.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{FA8086D1-DA71-456E-8D43-29FD363CD356}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7192837E-0BC5-4946-8302-EF1C330A5F24}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hlguide.hlguide
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hlguide.hlguide.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F8AF677F-5154-4EB3-B99F-0605F70BB50E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B2879FA0-EC8D-44AD-BB4C-45E72D015569}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7192837E-0BC5-4946-8302-EF1C330A5F24}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\hlguide
728x90
반응형