본문 바로가기
벌새::Analysis

검색 도우미 : 플러스탭(PlusTab)

벌새 2010. 10. 29. 13:16
반응형
국내에서 제작되어 Internet Explorer 기본 검색 공급자 변경 시도 및 검색어 관련 광고바를 생성하는 검색 도우미 플러스탭(PlusTab) 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램은 기존에 살펴본 위의 프로그램들과 유사성이 강하므로 참고하시기 바랍니다.

[추가 생성 파일 정보]

C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\PlusTab_PT31.exe

해당 프로그램은 Windows 시작시 PlusTab.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

프로그램이 설치된 환경에서 사용자가 Internet Explorer를 실행시 기본 검색 공급자를 프로그램에서 지정한 [야후 (info-way.kr)]로 변경할지를 묻는 창이 생성되는 것을 확인할 수 있습니다.

만약 사용자가 플러스탭(PlusTab)에서 제공하는 기본 검색 공급자로 변경한 경우 야후(Yahoo)를 기본값으로 검색이 이루어지도록 구성되어 있습니다.

실제 검색을 시도할 경우 info-way.kr 도메인을 경우하여 야후 검색 결과가 생성되며 이를 통해 등록된 프로그램 배포자에게 수익이 발생할 것으로 추정됩니다.

또한 추가적으로 사용자가 인터넷 검색을 통한 사이트 접근시 웹 브라우저 상단에 해당 검색어 관련 정보 광고바가 생성되는 것을 확인할 수 있습니다.

해당 광고는 특정 광고 코드를 포함하여 일정 조건이 만족될 경우 프로그램 배포자에게 수익이 발생할 것으로 추정됩니다.
[추가 기능 관리 : 도구 모음 및 확장 프로그램]

PlusTabCtl Class
 - 게시자 : nbiz Ltd.
 - CLSID : {4D367733-AFF9-4943-9757-D37DAD8F33EB}
 - 파일 : C:\Program Files\PlusTab\PlusTab.dll

프로세스 정보를 살펴보면 PlusTab.exe 프로세스는 메모리에 상주하며, 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 PlusTab.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 작업 관리자에서 PlusTab.exe 프로세스를 수동으로 종료한 후, 열려진 모든 Internet Explorer를 종료한 상태에서 제어판의 [PlusTab] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 [C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\PlusTab_PT31.exe] 파일을 수동으로 삭제하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\AppID\PlusTab.DLL
HKEY_CLASSES_ROOT\AppID\{F31C050C-48AF-4026-8DC7-57E72044DA2E}
HKEY_CLASSES_ROOT\CLSID\{4D367733-AFF9-4943-9757-D37DAD8F33EB}
HKEY_CLASSES_ROOT\Interface\{61D82F4D-F0D5-4B2E-BAAA-D338EF90C8E7}
HKEY_CLASSES_ROOT\PlusTab.PlusTabCtl
HKEY_CLASSES_ROOT\PlusTab.PlusTabCtl.1
HKEY_CLASSES_ROOT\TypeLib\{6B68F6D2-4BA9-4E20-85FD-8CABE815C751}
HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\SearchScopes\{D94DCC35-A105-4A97-A957-FB7D54BB3612}
HKEY_CURRENT_USER\software\PlusTab
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{4D367733-AFF9-4943-9757-D37DAD8F33EB}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run
 - PlusTab = C:\Program Files\PlusTab\PlusTab.exe
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\
PlusTab

국내 소프트웨어를 설치하는 과정에서 다양한 제휴(스폰서) 프로그램이 설치될 수 있으므로 프로그램 설치 단계에서 꼼꼼하게 살피는 습관을 가지시기 바랍니다.
728x90
반응형

티스토리툴바