검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8

국내에서 제작된 검색 도우미 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8 프로그램에 대해 살펴보도록 하겠습니다.

• 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.0.0.5 (2010.6.4)

해당 프로그램은 제휴(스폰서) 프로그램의 종류에 따라 파일 구성은 유사하지만 레지스트리 등록 정보는 다르게 구성되어 있는 것으로 보입니다.

[관련 URL 정보]

h**p://file.wise***.co.kr/install/InfoWiseInstall_IW02.exe
h**p://search.wise***.co.kr/install.asp?version=1.1.1.8&id=IW02&mac=(사용자 Mac Address)
h**p://search.wise***.co.kr/Update/IW02/blist2.ini
h**p://search.wise***.co.kr/Update/IW02/InfoWise.ini
h**p://search.wise***.co.kr/uninstall.asp?version=1.1.1.8&id=IW02&mac=(사용자 Mac Address)

해당 프로그램은 Windows 시작시 InfoWise.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 메모리에 상주하도록 구성되어 있습니다.

프로그램이 설치된 환경에서 사용자가 Internet Explorer를 실행할 경우 기본 검색 공급자를 프로그램에서 지정한 [Yahoo (info-way.kr)]로 변경할지 여부를 묻는 창을 생성하고 있습니다.

• 검색 도우미 : 인포탭(InfoTab)

이는 인포탭(InfoTab) 검색 도우미 프로그램과 동일한 방식으로 사용자가 Yahoo로 변경을 하는 경우 특정 서버를 경유하여 광고 코드를 포함한 형태로 검색이 이루어지는 것으로 알려져 있습니다.

프로그램의 기본 동작 방식은 특정 검색을 시도할 경우 웹 브라우저 하단에 관련 추천 상품 하단바 광고가 생성되는 것을 확인할 수 있습니다.

참고로 해당 광고바를 통해서는 사용자가 어떤 프로그램으로 인한 동작인지 확인하기 매우 어려운 상태입니다.

Internet Explorer에서 제공하는 추가 기능 관리에 [nbiz Ltd.] 게시자로 등록된 [InfoWiseHelper Class] 항목을 통해 프로그램의 정확한 이름을 확인하실 수 있습니다.

프로세스 정보를 살펴보면 InfoWise.exe 프로세스는 메모리에 상주하며, 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 InfoWise.dll 파일을 BHO 방식으로 추가하는 동작을 확인할 수 있습니다.

프로그램 삭제시에는 작업 관리자에서 InfoWise.exe 프로세스를 수동으로 종료하시기 바라며, Internet Explorer를 비롯한 모든 프로그램을 종료한 상태에서 제어판의 [InfoWise] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 [C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\InfoWiseInstall_IW02.exe] 파일을 수동으로 삭제하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\CLSID\{915F8F6C-1030-43A2-AB9A-1097DD1B870A}
HKEY_CLASSES_ROOT\InfoWise.InfoWiseHelper
HKEY_CLASSES_ROOT\InfoWise.InfoWiseHelper.1
HKEY_CLASSES_ROOT\Interface\{A3B9D99A-B47A-4D7E-A954-A2861801DF81}
HKEY_CLASSES_ROOT\TypeLib\{E0473124-6B1C-4EB0-99AE-6D96EA6DD387}
HKEY_CURRENT_USER\software\InfoWise
HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\SearchScopes\{9EF2602F-6922-41b4-A234-572E36612DA6}
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{915F8F6C-1030-43A2-AB9A-1097DD1B870A}
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run
 - InfoWise = C:\Program Files\InfoWise\InfoWise.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\InfoWise

해당 프로그램은 웹 브라우저와 함께 동작하는 과정에서 인터넷 속도 저하 등의 문제를 야기할 수 있으므로 원치 않는 사용자들은 프로그램 삭제를 권장합니다.