해당 프로그램은 이전에 소개한 멀티서치바(MultiSearchBar) 프로그램의 또 다른 형태로 추정되므로 참고하시기 바랍니다.
- 검색 도우미 : addendum_ts
- <Right Security Blog> 검색 도우미 : Addendum - NM
- <Right Security Blog> 제휴(스폰서) 프로그램 : Addendum(키워드플러스바)
또한 검색 도우미 Addendum 시리즈는 다양한 이름으로 설치가 이루어지고 있으므로 프로그램 구분이 어려울 수 있습니다.
해당 프로그램은 [C:\Program Files\addendum\sidebar\multisearchbar] 폴더에 파일을 생성하고 있으며, Windows 시작시 multisearchbarapp.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.
설치된 환경에서는 사용자가 특정 검색어를 통한 사이트 접근시 좌측 사이드바에 [ADDENDUM(멀티서치바)] 표기를 통해 검색어와 관련된 스폰서 사이트를 생성하는 동작을 확인할 수 있습니다.
ADDENDUM(멀티서치바)
- 게시자 : FIRST I
- CLSID : {ADE1FF98-B82B-4954-B447-0E513C675441}
- 파일 : C:\Program Files\addendum\sidebar\multisearchbar\multisearchbar.dll
ADDENDUM(멀티서치바)
- 게시자 : FIRST I
- CLSID : {CF23C8EF-82FA-4524-9B69-952794B18314}
- 파일 : C:\Program Files\addendum\sidebar\multisearchbar\multisearchbarside.dll
프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 [C:\PROGRA~1\addendum\sidebar\MULTIS~1\MULTIS~1.DLL(multisearchbar.dll)] 파일을 BHO 방식으로 등록하여 키워드 감시를 통한 광고를 출력하도록 구성되어 있습니다.
프로그램 삭제시에는 반드시 Internet Explorer를 종료한 후, 제어판의 [ADDENDUM(멀티서치바)] 삭제 항목을 이용하여 삭제하실 수 있습니다.
프로그램 삭제 후에는 추가적으로 [C:\Program Files\addendum\sidebar\multisearchbar] 폴더를 수동으로 삭제하시기 바랍니다.
HKEY_CLASSES_ROOT\CLSID\{ADE1FF98-B82B-4954-B447-0E513C675441}
HKEY_CLASSES_ROOT\CLSID\{CF23C8EF-82FA-4524-9B69-952794B18314}
HKEY_CLASSES_ROOT\multisearchbar.multisearchbar
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADE1FF98-B82B-4954-B447-0E513C675441}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- multisearchbar = c:\program files\addendum\sidebar\multisearchbar\multisearchbarapp.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\multisearchbar
HKEY_LOCAL_MACHINE\SOFTWARE\multisearchbar
위와 같은 웹 브라우저 상에서 동작하는 사이드바 형태의 광고는 정상적인 인터넷 이용시 불편 및 오류를 야기할 수 있으므로, 원치않는 사용자들은 반드시 추가 기능 관리에 등록된 정보 또는 프로세스 정보를 확인하여 프로그램을 삭제하시기 바랍니다.