인터넷 검색시 사용자가 입력한 키워드와 연관된 파란(Paran) 열린 주소창 검색(dns3.paran.com)이 생성되는 검색 도우미 Quicknsearch 1.00 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램의 설치 파일(MD5 : ce445d872aa039feb4eb4abdabf5db05)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Quicknsearch.872924 (VirusTotal : 8/42) 진단명으로 진단되고 있습니다.
▷ 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27)
▷ 검색 도우미 : ntswinsearch 1.00 (2011.9.23)
▷ 검색 도우미 : Winsearech 1.00 - untswinsearch (2011.10.4)
▷ 검색 도우미 : Winsearch 1.00 - smwinsearch (2011.10.6)
▷ 검색 도우미 : isearchplus 1.00 (2011.12.30)
▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23)
▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25)
해당 프로그램은 유사한 기능을 가진 다양한 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다.
C:\Program Files\quicktimech
C:\Program Files\quicktimech\quicktimech.dll :: BHO 등록 파일
C:\Program Files\quicktimech\quicktimechdl.exe
C:\Program Files\quicktimech\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\quicktimech\Uninstall.ini
C:\WINDOWS\system32\INETKO.DLL
C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\VB6KO.DLL
해당 프로그램은 "C:\Program Files\quicktimech" 폴더에 파일을 생성하며, 폴더 이름이 Apple QuickTime과 유사하게 등록되므로 혼동하지 않도록 하시기 바랍니다.
프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력할 경우, 파란(Paran) 열린 주소창(dns3.paran.com) 검색 결과로 연결되는 동작을 확인할 수 있습니다.
또한 포털 사이트 검색을 이용하는 과정에서 파란(Paran) 열린 주소창(dns3.paran.com) 검색 결과가 생성되는 동작을 확인할 수 있습니다.
이름 : quicktimechprg.quicktimech
게시자 : quicktimech
유형 : 브라우저 도우미 개체
CLSID : {6FC8BC81-BBB2-4837-903E-801C83907701}
파일 : C:\Program Files\quicktimech\quicktimech.dll
해당 프로그램은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 quicktimech.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 파란(Paran) 열린 주소창(dns3.paran.com) 검색 결과를 생성하는 동작을 하도록 구성되어 있습니다.
그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "quicktimechprg.quicktimech" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "Quicknsearch 1.00" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
- C:\Program Files\quicktimech
- C:\Program Files\quicktimech\quicktimech.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6FC8BC81-BBB2-4837-903E-801C83907701}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FAB657B6-2E76-410F-B7C3-09E9B529ABF1}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\quicktimechprg.quicktimech
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DCAD4692-2FA1-418A-ADB2-92921FCA2A95}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{6FC8BC81-BBB2-4837-903E-801C83907701}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Quicknsearch 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\quicktimech
해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 이용 과정에서 원치 않는 검색 결과창이 생성되는 문제로 불편을 유발할 수 있으므로 주의하시기 바랍니다.