본문 바로가기

벌새::Analysis

검색 도우미 : MyLinks

반응형
국내에서 제작되어 바탕화면과 즐겨찾기에 인터넷 쇼핑몰 바로가기 생성 및 광고창 생성 등의 동작을 하는 검색 도우미 MyLinks 프로그램에 대해 살펴보도록 하겠습니다.

[생성 폴더 / 파일 등록 정보]

C:\Documents and Settings\(사용자 계정)\Favorites\11번가_Link.URL
C:\Documents and Settings\(사용자 계정)\Favorites\GOBID.URL
C:\Documents and Settings\(사용자 계정)\Favorites\G마켓_Link.URL
C:\Documents and Settings\(사용자 계정)\Favorites\MR-TICKET.URL
C:\Documents and Settings\(사용자 계정)\Favorites\옥션_Link.URL
C:\Documents and Settings\(사용자 계정)\바탕 화면\11번가_Link.URL
C:\Documents and Settings\(사용자 계정)\바탕 화면\G마켓_Link.URL
C:\Documents and Settings\(사용자 계정)\바탕 화면\옥션_Link.URL
C:\Program Files\mylinks
C:\Program Files\mylinks\img
C:\Program Files\mylinks\data.db
C:\Program Files\mylinks\FreeApp.exe
C:\Program Files\mylinks\MyLinks_v5.dll :: BHO 등록 파일
C:\Program Files\mylinks\mylinks.dat
C:\Program Files\mylinks\mylinks.exe :: 시작 프로그램 등록 파일
C:\Program Files\mylinks\sqlite3.dll
C:\Program Files\mylinks\unins000.dat
C:\Program Files\mylinks\unins000.exe :: 프로그램 삭제 파일

해당 프로그램은 Windows 시작시 mylinks.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

 

 

프로그램 설치를 통해 바탕화면에 11번가, G마켓, 옥션과 같은 인터넷 쇼핑몰 바로가기 아이콘이 생성되는 것을 확인할 수 있습니다.

 

 

또한 Internet Explorer 웹 브라우저의 즐겨찾기과 명령 모음에 인터넷 쇼핑몰 관련 바로가기 항목이 추가되는 것을 확인할 수 있습니다.

 

 

참고로 해당 바로가기에 등록된 URL 정보를 확인해보면 프로그램 배포 사이트를 경유한 리워드 광고 코드가 포함되어 있는 것을 확인할 수 있습니다.

 

 

그 외에 사용자가 포털 사이트 검색을 시도할 경우 추가적인 광고창을 생성하는 동작을 확인할 수 있습니다.

 

 

해당 광고창 생성시 접근 로그를 확인해보면 특정 광고 코드가 포함되어 있는 것을 확인할 수 있습니다.

 

 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

MyLinks Class

 - 게시자 : BOOM COMMUNICATION
 - CLSID : {2728E109-3869-48FE-A6CC-7A626AF52DA0}
 - 파일 : C:\Program Files\mylinks\MyLinks_v5.dll

옥션_Link
 - CLSID : {0000008C-C9FE-4B4A-BAEB-1CCF018676F2}

G마켓_Link
 - CLSID : {0000009C-4135-4E77-A4E6-5CD22ABAF5E7}

11번가_Link
 - CLSID : {000000D0-17CA-41E6-982D-08D365A2A4FF}

 

프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 MyLinks_v5.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

 

 

프로그램 삭제시에는 모든 Internet Explorer를 종료한 상태에서 제어판의 [MyLinks] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{0000008C-C9FE-4B4A-BAEB-1CCF018676F2}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{0000009C-4135-4E77-A4E6-5CD22ABAF5E7}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{000000D0-17CA-41E6-982D-08D365A2A4FF}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - mylinks = c:\program files\mylinks\mylinks.exe
HKEY_CURRENT_USER\Software\mylinks
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2728E109-3869-48FE-A6CC-7A626AF52DA0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2728E109-3869-48FE-A6CC-7A626AF52DA0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mylinks_is1

원치 않는 바로가기 생성 또는 광고창 생성으로 인해 불편을 겪는 분들은 참고하시기 바랍니다.
728x90
반응형