검색 도우미 : SideOh

국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 추천 사이트 정보를 노출시키는 검색 도우미 SideOh 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램은 오래전부터 유사한 기능을 가진 다양한 이름의 광고 프로그램을 배포한 적이 있으므로 참고하시기 바랍니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\SideOh
C:\Program Files\SideOh\1
C:\Program Files\SideOh\ex.dat
C:\Program Files\SideOh\SideOh.dll :: BHO 등록 파일
C:\Program Files\SideOh\SideOh.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\SideOh\Uninstall.exe :: 프로그램 삭제 파일

해당 프로그램은 Windows 시작시 SideOh.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 업데이트 및 ex.dat 파일 체크를 통해 메모리에 상주하도록 구성되어 있습니다.

프로그램이 설치된 환경에서 사용자가 인터넷 검색을 통해 사이트를 열 경우, 웹 브라우저 좌측 사이드바 형태의 추천 사이트 광고가 노출되는 것을 확인할 수 있습니다.

참고로 해당 추천 사이트 광고 링크는 오버추어(Overture) 광고 코드를 포함하고 있으며, 해당 광고를 통해 접속하여 특정 조건을 만족시킬 경우 프로그램 제작자(배포자)에게 금전적 수익이 발생할 것으로 추정됩니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : SideOhHelper
게시자 : TYzone
유형 : 브라우저 도우미 개체
CLSID : {D4DE8937-9F0F-48B9-9201-489BFD758CD9}
파일 : C:\Program Files\SideOh\SideOh.dll

이름 : SideOh
게시자 : TYzone
유형 : 탐색창
CLSID : {2EDFB2BF-037C-4C29-98CF-4ABA335370E9}
파일 : C:\Program Files\SideOh\SideOh.dll

해당 프로그램은 SideOh.dll 파일을 브라우저 도우미 개체(BHO) 등록 및 사이드바 광고 내에 추가된 검색 기능을 통해 광고 동작을 하는 것으로 보입니다.

그러므로 광고 행위를 중지하기 위해서는 Internet Explorer 웹 브라우저에서 제공하는 추가 기능 관리에 등록된 SideOhHelper, SideOh 2개의 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.

프로세스 정보를 확인해보면 SideOh.exe 프로세스는 메모리에 상주하며, Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 SideOh.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 Windows 작업 관리자에서 SideOh.exe 프로세스 종료 및 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [SideOh] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- TabProcGrowth = 0
HKEY_CURRENT_USER\Software\SideOh
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2EDFB2BF-037C-4C29-98CF-4ABA335370E9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4DE8937-9F0F-48B9-9201-489BFD758CD9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{134B5B9C-6085-4135-A59B-2E45AEC48B77}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7D589248-EBB3-4370-A1B8-6F73A5DBB7C7}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SideOh.BandHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SideOh.BandHelper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SideOh.SideBand
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SideOh.SideBand.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9BD06294-79CA-4A2D-A5A7-0FE542351A7C}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
- TabProcGrowth = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{D4DE8937-9F0F-48B9-9201-489BFD758CD9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- SideOh = C:\Program Files\SideOh\SideOh.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
SideOh

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷을 이용하는 과정에서 생성되는 사이드바 광고로 인해 웹 브라우저 동작 속도에 영향을 줄 수 있으므로 원치 않는 사용자는 삭제를 하시고 이용하시기 바랍니다.

728x90

울지않는벌새

검색 도우미 : SideOh

티스토리툴바