반응형
국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바에 광고바가 생성되는 검색 도우미 GuideOn 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램은 기존의 SideGreen, SideOn, PinGuide 프로그램들과 유사성이 강하므로 참고하시기 바랍니다.
[생성 폴더 / 파일 등록 정보]
C:\Program Files\GuideOn
C:\Program Files\GuideOn\elist.ini
C:\Program Files\GuideOn\GuideOn.dll :: BHO 등록 파일
C:\Program Files\GuideOn\GuideOn.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\GuideOn\uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\GuideOn
C:\Program Files\GuideOn\elist.ini
C:\Program Files\GuideOn\GuideOn.dll :: BHO 등록 파일
C:\Program Files\GuideOn\GuideOn.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\GuideOn\uninstall.exe :: 프로그램 삭제 파일
해당 프로그램은 Windows 시작시 GuideOn.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 자신은 메모리에 상주하도록 구성되어 있습니다.
프로그램이 설치된 환경에서 사용자가 인터넷 검색을 통해 제시된 사이트에 접속할 경우, 웹 브라우저 좌측 사이드바에 광고바가 생성되는 것을 확인할 수 있습니다.
[추가 기능 관리 : 도구 모음 및 확장 프로그램]
GuideHelper Class
- 게시자 : nbiz Ltd.
- CLSID : {6704E2EA-6213-4D17-BB3D-4AE9E3609536}
- 파일 : C:\Program Files\GuideOn\GuideOn.dll
GuideOn
- 게시자 : nbiz Ltd.
- CLSID : {462A03D9-8047-43FD-A5DA-D0A868688A5C}
- 파일 : C:\Program Files\GuideOn\GuideOn.dll
GuideHelper Class
- 게시자 : nbiz Ltd.
- CLSID : {6704E2EA-6213-4D17-BB3D-4AE9E3609536}
- 파일 : C:\Program Files\GuideOn\GuideOn.dll
GuideOn
- 게시자 : nbiz Ltd.
- CLSID : {462A03D9-8047-43FD-A5DA-D0A868688A5C}
- 파일 : C:\Program Files\GuideOn\GuideOn.dll
프로세스 정보를 살펴보면 GuideOn.exe 프로세스는 메모리에 상주하며, 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 GuideOn.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.
프로그램 삭제시에는 작업 관리자에서 GuideOn.exe 프로세스를 수동으로 종료하시기 바라며, 모든 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [GuideOn] 삭제 항목을 이용하여 삭제하실 수 있습니다.
[생성 레지스트리 등록 정보]
HKEY_CURRENT_USER\Software\GuideOn
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\PinGuide.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{0C04D1AA-E8EB-4B74-AF2C-E3D222F1517C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{462A03D9-8047-43fd-A5DA-D0A868688A5C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6704E2EA-6213-4d17-BB3D-4AE9E3609536}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{57B08151-8416-48A1-8C67-D8E0F0C7927E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5CB4D119-679C-47F4-A432-B7D248C570D9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PinGuide.PGBand
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PinGuide.PGBand.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PinGuide.PGHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PinGuide.PGHelper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CAF519E9-9B10-4AE6-B0A7-1EF436D6F649}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6704E2EA-6213-4d17-BB3D-4AE9E3609536}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- GuideOn = C:\Program Files\GuideOn\GuideOn.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GuideOn
HKEY_CURRENT_USER\Software\GuideOn
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\PinGuide.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{0C04D1AA-E8EB-4B74-AF2C-E3D222F1517C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{462A03D9-8047-43fd-A5DA-D0A868688A5C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6704E2EA-6213-4d17-BB3D-4AE9E3609536}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{57B08151-8416-48A1-8C67-D8E0F0C7927E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5CB4D119-679C-47F4-A432-B7D248C570D9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PinGuide.PGBand
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PinGuide.PGBand.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PinGuide.PGHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PinGuide.PGHelper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CAF519E9-9B10-4AE6-B0A7-1EF436D6F649}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6704E2EA-6213-4d17-BB3D-4AE9E3609536}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- GuideOn = C:\Program Files\GuideOn\GuideOn.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GuideOn
해당 프로그램은 프로그램 목록에 제시되지 않는 점, 사이드바 광고로 어떤 프로그램으로 인한 동작인지 확인이 어렵다는 점에서 주의하시기 바랍니다.
728x90
반응형