인터넷 검색시 사용자 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 생성하는 검색 도우미 qplansonic 1.00 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램의 설치 파일(MD5 : 9065a0fd6ec0dfadacf6d9c871861fa0)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Qplansonic.872514 (VirusTotal : 14/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다.
▷ 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27)
▷ 검색 도우미 : ntswinsearch 1.00 (2011.9.23)
▷ 검색 도우미 : Winsearech 1.00 - untswinsearch (2011.10.4)
▷ 검색 도우미 : Winsearch 1.00 - smwinsearch (2011.10.6)
▷ 검색 도우미 : isearchplus 1.00 (2011.12.30)
▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23)
▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25)
▷ 검색 도우미 : Quicknsearch 1.00 (2012.3.30)
▷ 국내 악성코드 : mplantsearch 1.00 + quicktimesh (2012.4.10)
▷ [삭제] wmplanttool 1.00 - wmplantsearch (2012.5.7)
해당 프로그램은 기존의 search 1.00 검색 도우미 시리즈와 유사성이 강하므로 참고하시기 바랍니다.
C:\Program Files\qplansonic
C:\Program Files\qplansonic\qplansonic.dll :: BHO 등록 파일
C:\Program Files\qplansonic\qplansonicdl.exe
C:\Program Files\qplansonic\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\qplansonic\Uninstall.ini
C:\WINDOWS\system32\INETKO.DLL
C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\VB6KO.DLL
해당 프로그램은 "C:\Program Files\qplansonic" 폴더에 파일을 생성하며, Internet Explorer 웹 브라우저 실행시 동작하도록 제작되어 있습니다.
프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우, 자동으로 키워드 값을 이용한 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과를 생성하는 동작을 확인할 수 있습니다.
또한 네이버(Naver)와 같은 포털 사이트에서 인터넷 검색을 시도할 경우 백그라운드 방식으로 검색 키워드 값을 참조하여 "dreamx.dns3.paran.com" 검색이 이루어지는 동작을 확인할 수 있습니다.
참고로 위와 같은 동작은 인터넷 검색시 불필요한 트래픽 연결을 유발하여 인터넷 속도에 영향을 줄 수 있습니다.
이름 : qplansonicprg.qplansonic
게시자 : qplansonic
유형 : 브라우저 도우미 개체
CLSID : {C5E5865D-9719-4900-B8A6-13DDE2084749}
파일 : C:\Program Files\qplansonic\qplansonic.dll
해당 프로그램은 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 qplansonic.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 DreamX 열린 주소창 검색이 이루어지도록 되어 있습니다.
그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "qplansonicprg.qplansonic" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "qplansonic 1.00" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
- C:\Program Files\qplansonic
- C:\Program Files\qplansonic\qplansonic.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C5E5865D-9719-4900-B8A6-13DDE2084749}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9B13317D-718D-491B-A826-B0FCCD3A42FE}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\qplansonicprg.qplansonic
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0EEF74AE-B13F-4786-8D12-E10E4614D8B0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
- qplansonic = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5E5865D-9719-4900-B8A6-13DDE2084749}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qplansonic 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\qplansonic
해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 검색 과정에서 원치 않는 검색창 생성 및 추가적인 프로그램이 설치될 수 있으므로 주의하시기 바랍니다.