검색 도우미 : addendum (ts) - 1.1.0.2

국내에서 제작된 인터넷 검색시 좌측 사이드바에 스폰서 링크 광고가 노출되는 검색 도우미 addendum (ts) - 1.1.0.2 프로그램에 대해 살펴보도록 하겠습니다.

 

• 검색 도우미 : addendum_ts - 1.0.0.1

해당 프로그램은 기존의 addendum_ts - 1.0.0.1 버전의 변형된 프로그램으로 추정되므로 참고하시기 바랍니다.

 

• 검색 도우미 : Addendum(멀티서치바)

• 검색 도우미 : Addendum - NM (2010.11.26)

• <Right Security Blog> 검색 도우미 : Addendum - NM

• <Right Security Blog> 제휴(스폰서) 프로그램 : Addendum(키워드플러스바)

그 외에도 다양한 Addendum 시리즈 관련 프로그램이 존재하므로 참고하시기 바랍니다.

 

[생성 파일 등록 정보]

C:\Program Files\addendum\sidebar\AddendumAgent.exe :: 시작 프로그램 등록 파일
C:\Program Files\addendum\sidebar\addendum_ts.dll :: BHO 등록 파일
C:\Program Files\addendum\sidebar\uninstall.exe :: 프로그램 삭제 파일

 

해당 프로그램은 [C:\Program Files\addendum\sidebar] 폴더에 파일을 생성하며, Windows 시작시 AddendumAgent.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

해당 프로그램이 설치된 환경에서 사용자가 인터넷 검색을 통해 제시된 사이트에 접속할 경우 좌측에 [addendum_ts]라는 이름의 사이드바가 생성되는 동작을 확인할 수 있습니다.

 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

addendum (ts) Class
 - 게시자 : Syncwin IMS Corp.
 - CLSID : {F22FC7A0-471D-453A-A202-64C48F34A429}
 - 파일 : C:\Program Files\addendum\sidebar\addendum_ts.dll

addendum (ts)
 - 게시자 : Syncwin IMS Corp.
 - CLSID : {6418B2EC-8768-46B8-B9A5-FA5AA669FD31}
 - 파일 : C:\Program Files\addendum\sidebar\addendum_ts.dll

 

프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 addendum_ts.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 모든 Internet Explorer를 종료한 상태에서 제어판의 [addendum (ts)] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)을 수동으로 삭제하시기 바랍니다.

 

C:\Program Files\addendum
C:\Documents and Settings\(사용자 계정)\addendum_ts_query_list.txt

인터넷을 이용하면서 원치 않는 사이드바 생성으로 고생하시는 분들은 참고하시기 바랍니다.