본문 바로가기

벌새::Analysis

검색 도우미 : KeywordInfo

반응형

인터넷 검색 과정에서 추가적인 광고창을 생성하는 검색 도우미 KeywordInfo 프로그램에 대해 살펴보도록 하겠습니다.

 

  • h**p://download.***marketing.co.kr/setupfile/keywordinfo/KeywordInfo_79.exe (MD5 : c792a343e3397de70b50518972693d61)

현재 웹 상에서 배포되는 설치 파일(MD5 : 0e9c3b954a3f7ffff9e05868ce336bd0)을 이용하여 설치를 진행하면 특정 서버로부터 KeywordInfo 설치 파일을 다운로드하여 설치가 진행되고 있습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Documents and Settings\(사용자 계정)\Templates\KeywordInfo_License.rtf
C:\Program Files\KeywordInfo
C:\Program Files\KeywordInfo\TerraInfo.STR
C:\Program Files\KeywordInfo\unins000.dat
C:\Program Files\KeywordInfo\unins000.exe :: 프로그램 삭제 파일
C:\Program Files\KeywordInfo\Wkip.exe :: 메모리 상주 프로세스
C:\Program Files\KeywordInfo\WkipUpdate.exe :: 시작 프로그램 등록 파일

해당 프로그램은 WkipUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 업데이트 체크를 통해 추가된 파일이 존재할 경우 다운로드가 예상되며, 추가적으로 광고 관련 차단 구성값(응용 프로그램 목록, P2P 목록, 메신저 목록, 게임 목록)을 체크하는 동작을 확인할 수 있습니다. 

   제휴(스폰서) 프로그램 : 안전지대(Safe Terra) (2011.6.17)

 

  검색 도우미 : SafeGuide (2011.7.14)

 

  검색 도우미 : Window network SafeTerra + TSolution (2011.10.17)

 

  제휴(스폰서) 프로그램 : 그린오픈(GreenOpen) 2.0 (2012.2.27)

 

  [삭제] 광고창 생성 기능을 하는 bizsearch.exe (2012.4.8)

 

  [삭제] PCYac + KeywordYac (2012.4.18)

 

참고로 생성된 파일을 확인해보면 기존의 Safe Terra 계열의 검색 도우미 프로그램의 변형된 버전으로 보이므로 참고하시기 바랍니다. 

해당 프로그램이 설치된 환경에서 인터넷 검색을 통한 웹 사이트 접속시 KeywordInfo 프로그램을 통한 추가적인 광고창을 생성하는 동작을 확인할 수 있습니다. 

해당 광고 동작은 메모리에 상주하는 Wkip.exe 파일을 통해 이루어지므로, 광고 동작 중지 및 프로그램 삭제시에는 Windows 작업 관리자에서 해당 프로세스를 찾아 수동으로 종료하시기 바랍니다. 

프로그램 삭제는 제어판의 "KeywordInfo" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 "C:\Documents and Settings\(사용자 계정)\Templates\KeywordInfo_License.rtf" 파일을 수동으로 삭제하시기 바랍니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\KeywordInfo
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - KeywordInfo = C:\Program Files\KeywordInfo\WkipUpdate.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3ED12C21-18E3-4401-B4DA-4D96F0565CFA}_is1

 

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 이용 중 생성되는 광고창이 어떤 프로그램으로 인한 문제인지 확인하기 어려우므로 주의하시기 바랍니다.

728x90
반응형