검색 도우미 : gogoPop

국내에서 제작되어 바탕화면, 즐겨찾기, 명령 모음에 바로가기 아이콘 생성 및 광고창이 생성되는 검색 도우미 gogoPop 프로그램에 대해 살펴보도록 하겠습니다.

• 검색 도우미 : MyLinks

해당 프로그램은 MyLinks 프로그램과 유사성이 강하므로 참고하시기 바랍니다.

[생성 폴더 / 파일 등록 정보]

C:\Documents and Settings\(사용자 계정)\Favorites\11번가 바로가기_GO.URL
C:\Documents and Settings\(사용자 계정)\Favorites\G마켓 바로가기_GO.URL
C:\Documents and Settings\(사용자 계정)\Favorites\옥션 바로가기_GO.URL
C:\Documents and Settings\(사용자 계정)\Favorites\쿠폰티나와 바로가기_GO.URL
C:\Documents and Settings\(사용자 계정)\바탕 화면\11번가_GO.URL
C:\Documents and Settings\(사용자 계정)\바탕 화면\G마켓_GO.URL
C:\Documents and Settings\(사용자 계정)\바탕 화면\옥션_GO.URL
C:\Documents and Settings\(사용자 계정)\바탕 화면\쿠폰티나와_GO.URL
C:\Program Files\gogopop
C:\Program Files\gogopop\data.db
C:\Program Files\gogopop\FreeApp.exe
C:\Program Files\gogopop\gogopop_v1.dll :: BHO 등록 파일
C:\Program Files\gogopop\gogopop.dat
C:\Program Files\gogopop\gogopop.exe :: 시작 프로그램 등록 파일
C:\Program Files\gogopop\img
C:\Program Files\gogopop\sqlite3.dll
C:\Program Files\gogopop\unins000.dat
C:\Program Files\gogopop\unins000.exe :: 프로그램 삭제 파일

해당 프로그램은 Windows 시작시 gogopop.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

프로그램이 설치된 환경에서 바탕화면에 11번가, G마켓, 옥션, 쿠폰티나와 바로가기 아이콘이 생성되는 것을 확인할 수 있습니다.

Internet Explorer 웹 브라우저에서는 즐겨찾기, 명령 모음에 그림과 같이 4개의 인터넷 쇼핑몰 바로가기가 생성되는 것을 확인할 수 있습니다.

추가적으로 사용자가 인터넷 검색을 할 경우 특정 키워드의 경우 그림과 같이 광고창 생성 동작을 확인할 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

GoGoPop Class
 - 게시자 : BOOM COMMUNICATION
 - CLSID : {833F6992-515A-477A-AF37-F1CA5B45A484}
 - 파일 : C:\Program Files\gogopop\gogopop_v1.dll

G마켓
 - CLSID : {00000001-4135-4E77-A4E6-5CD22ABAF5E7}

옥션
 - CLSID : {00000002-C9FE-4B4A-BAEB-1CCF018676F2}

11번가
 - CLSID : {00000003-17CA-41E6-982D-08D365A2A4FF}

쿠폰 티나와
 - CLSID : {00000004-27CA-41E6-982D-08D365A2A4AA}

프로세스 정보를 살펴보면 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 gogopop_v1.dll 파일을 BHO 방식으로 등록하여 키워드 감시를 통한 광고창을 생성하고 있습니다.

그러므로 해당 프로그램의 기능을 중지하기 위해서는 추가 기능 관리의 GoGoPop Class 항목을 선택하여 [사용 안 함]으로 변경을 하시기 바랍니다.

프로그램 삭제시에는 모든 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [gogopop] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{00000001-4135-4E77-A4E6-5CD22ABAF5E7}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{00000002-C9FE-4B4A-BAEB-1CCF018676F2}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{00000003-17CA-41E6-982D-08D365A2A4FF}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{00000004-27CA-41E6-982D-08D365A2A4AA}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - gogopop = c:\program files\gogopop\gogopop.exe
HKEY_CURRENT_USER\Software\gogopop
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833F6992-515A-477A-AF37-F1CA5B45A484}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{833F6992-515A-477A-AF37-F1CA5B45A484}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
gogopop_is1

원치 않는 인터넷 쇼핑몰 바로가기 생성 및 광고창으로 고생하시는 분들은 참고하시기 바랍니다.