본문 바로가기

벌새::Analysis

검색 도우미 : Clicknsearch 1.00 - neopsearch

반응형
Internet Explorer 웹 브라우저의 주소 표시줄을 통한 검색시 파란(Paran) 열린 주소창 검색(dns3.paran.com)으로 연결이 이루어지는 검색 도우미 "Clicknsearch 1.00 - neopsearch" 프로그램에 대해 살펴보도록 하겠습니다.

  검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27)

  검색 도우미 : ntswinsearch 1.00 (2011.9.23)

  검색 도우미 : Winsearech 1.00 - untswinsearch (2011.10.4)

  검색 도우미 : Winsearch 1.00 - smwinsearch (2011.10.6)

  검색 도우미 : isearchplus 1.00 (2011.12.30)

해당 프로그램은 기존에 유사한 기능을 가진 다수의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\neopsearch
C:\Program Files\neopsearch\neopdl.exe
C:\Program Files\neopsearch\neopsearch.dll :: BHO 등록 파일
C:\Program Files\neopsearch\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\neopsearch\Uninstall.ini
C:\WINDOWS\system32\INETKO.DLL
C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\neopsearchinst.exe :: Clicknsearch 1.00 프로그램 설치 파일 / 자가 삭제
C:\WINDOWS\system32\VB6KO.DLL

해당 프로그램은 설치시 "C:\WINDOWS\system32\neopsearchinst.exe" 파일(MD5 : 6d5ddab13f400f66111fbb619c959d14)을 임시로 생성하여 프로그램을 설치한 후 자가 삭제되도록 구성되어 있습니다.

프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력할 경우 특정 코드가 포함된 파란(Paran) 열린 주소창 검색(dns3.paran.com)으로 연결되는 동작을 확인할 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : neopsearchprg.neopsearch
게시자 : Click&Media
유형 : 브라우저 도우미 개체
CLSID : {713D060F-3FAA-427A-955F-EAA690CC5465}
파일 : C:\Program Files\neopsearch\neopsearch.dll

해당 프로그램은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 neopsearch.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 광고 동작을 하도록 구성되어 있습니다.

그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "neopsearchprg.neopsearch" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "Clicknsearch 1.00" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
  • C:\Program Files\neopsearch
  • C:\Program Files\neopsearch\neopsearch.dll
[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{713D060F-3FAA-427A-955F-EAA690CC5465}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FABE08F3-2439-4B73-BE18-4FA2019A0121}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\neopsearchprg.neopsearch
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{9144137C-1DD7-4101-99D6-7D203008C20D}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
 - neopsearch = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{713D060F-3FAA-427A-955F-EAA690CC5465}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Clicknsearch 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\neopsearch

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 이용시 원치 않는 검색 결과 생성으로 불편을 겪을 수 있으므로 주의하시기 바랍니다.
728x90
반응형