해당 프로그램은 기존에 알려진 파일 구성과 다르게 배포가 이루어지고 있는 것으로 추정되므로 참고하시기 바랍니다.
C:\Program Files\Microsolution\microsolution.dat
C:\Program Files\Microsolution\Microsolution.exe
C:\Program Files\Microsolution\Microsolution_se.exe :: 서비스 등록 파일
C:\Program Files\Microsolution\Microsolution_updater.exe
C:\Program Files\ToolOnNY\ADPopupTO.dll :: BHO 등록 파일
C:\Program Files\ToolOnNY\TOUninstallNY.exe :: ToolOn 프로그램 삭제 파일
C:\Program Files\ToolOnNY\ToolOnNY.dll :: BHO 등록 파일
C:\Program Files\ToolOnNY\ToolOnUpdateNY.exe :: 시작 프로그램 등록 파일
C:\Program Files\ToolOnNY\tosghelp.exe
C:\WINDOWS\Microsolution_uninstaller.exe :: Microsolution 프로그램 삭제 파일
C:\Documents and Settings\(사용자 계정)\Application Data\toolonNY
C:\Documents and Settings\(사용자 계정)\Application Data\toolonNY\AdListFile.dll
C:\Documents and Settings\(사용자 계정)\Application Data\toolonNY\htmlfiles
C:\Documents and Settings\(사용자 계정)\Application Data\toolonNY\pdad.dat
C:\Documents and Settings\(사용자 계정)\Application Data\toolonNY\pdkeyword.dat
C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\adpopbrowser.ini
C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\popupadproperty.ini
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Microsolution.lnk
해당 프로그램은 [C:\Program Files\ToolOnNY] 폴더에 툴온(ToolOn) 프로그램을 설치하며, 추가적으로 [C:\Program Files\Microsolution] 폴더에 Microsolution 프로그램을 설치하고 있습니다.
Windows 시작시 ToolOnUpdateNY.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있으며, 추가로 설치된 Microsolution 프로그램은 Microsolution Support Service 명칭으로 서비스 항목에 등록되어 자동 실행되도록 구성되어 있습니다.
서비스에 등록된 Microsolution Support Service 항목의 동작을 확인해보면 Windows 시작시 자동 실행되어 특정 서버에 접속하여 업데이트 정보를 체크한 후 자동 종료되는 방식으로, 일반 사용자들은 해당 프로그램의 설치 여부를 제대로 인지하기 어려울 것으로 판단됩니다.
툴온(ToolOn) 프로그램의 기본적인 동작 방식은 사용자가 인터넷 검색을 시도할 경우, Internet Explorer 웹 브라우저 상단에 그림과 같은 인터넷 쇼핑몰별 관련 검색어를 노출하는 동작을 확인할 수 있습니다.
AdPopupB
- 게시자 : DGnetworks
- CLSID : {397CFDD8-762F-44D4-9517-E3969F89639E}
- 파일 : C:\Program Files\ToolOnNY\ADPopupTO.dll
ToolOnNY
- 게시자 : DGnetworks
- CLSID : {C2972818-EF13-4DAC-9FB1-5553F5B32EDE}
- 파일 : C:\Program Files\ToolOnNY\ToolOnNY.dll
프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 ToolOnNY.dll / ADPopupTO.dll 2개의 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.
프로그램 삭제시에는 모든 Internet Explorer 웹 브라우저를 종료한 상태에서, 제어판의 [Microsolution], [ToolOn Uninstall] 삭제 항목을 이용하여 삭제하실 수 있습니다.
ToolOn Uninstall 삭제 항목을 통한 삭제 과정에서는 그림과 같이 제시되는 4자리 문자를 입력해야지 삭제가 진행되므로 참고하시기 바랍니다.
프로그램 삭제 후에는 추가적으로 다음의 파일을 수동으로 삭제하시기 바랍니다.
- C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\adpopbrowser.ini
- C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\popupadproperty.ini
- C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\TOUninstallNY.exe
HKEY_CURRENT_USER\Software\ToolOnNY
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ADPopup.AdPopupB
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ADPopup.AdPopupB.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{397CFDD8-762F-44D4-9517-E3969F89639E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C2972818-EF13-4dac-9FB1-5553F5B32EDE}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{88F1E09F-3F83-42C5-9277-3CD45D52B891}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{96C57CC0-BDD8-4191-9E1B-DF22B3C32EEF}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolOnNY.PDreamB
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolOnNY.PDreamB.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2A4C952D-A29F-45FF-86A4-CA50CC3F1E3D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7BA6DF99-65C4-4135-8FF2-6AECC28D0AAF}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility
- didactic = (Random 6자리 숫자)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{397CFDD8-762F-44D4-9517-E3969F89639E}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C2972818-EF13-4dac-9FB1-5553F5B32EDE}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- toolonupdateNY = C:\Program Files\ToolOnNY\ToolOnUpdateNY.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsolution
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ToolOnNY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsolution
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MICROSOLUTION_UPDATE_SERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Microsolution Update Service
해당 프로그램과 같이 설치 과정에서 사용자가 제대로 인지하지 못하는 과정에서 추가적인 업데이트 관련 프로그램이 설치되는 경우가 있으므로 프로그램 삭제시에는 함께 삭제를 하시는 것이 좋습니다.