인터넷 이용 과정에서 사용자 몰래 추가적인 광고 코드 추가 및 웹 브라우저 하단에 광고바를 생성하는 검색 도우미 "서치엔(SearchN) - Sn_x32,x64 XML 1.0.0.1" 프로그램(MD5 : 234b85bbab884ca82d7f94acb58d9ff0)에 대해 살펴보도록 하겠습니다.
▷ 검색 도우미 : 서치엔(SearchN) (2010.1.5)
서치엔(SearchN) 프로그램은 과거에 웹 브라우저 좌측 영역에 사이드바 광고를 생성하던 동일한 이름의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다.
C:\Documents and Settings\(사용자 계정)\SearchN
C:\Program Files\SearchN
C:\Program Files\SearchN\data
C:\Program Files\SearchN\data\11st_off.bmp
C:\Program Files\SearchN\data\11st_on.bmp
C:\Program Files\SearchN\data\ac_off.bmp
C:\Program Files\SearchN\data\ac_on.bmp
C:\Program Files\SearchN\data\bt_close.bmp
C:\Program Files\SearchN\data\g_off.bmp
C:\Program Files\SearchN\data\g_on.bmp
C:\Program Files\SearchN\data\sidebar.dat
C:\Program Files\SearchN\data\sntmp.dat
C:\Program Files\SearchN\ominfo.dat
C:\Program Files\SearchN\schn.dat
C:\Program Files\SearchN\SearchN.dll :: BHO 등록 파일
C:\Program Files\SearchN\SNChkSvc.exe :: 서비스(서치엔(SearchN)) 등록 파일
C:\Program Files\SearchN\SNSlide.exe :: 시작 프로그램(snslide) 등록 파일 / 메모리 상주 프로세스
C:\Program Files\SearchN\SNSvcApp.exe
C:\Program Files\SearchN\SNSvcApp.tlb
C:\Program Files\SearchN\sntmp.dat
C:\Program Files\SearchN\SNUninst.exe :: 프로그램 삭제 파일
C:\Program Files\SearchN\SNUpdate.exe :: 시작 프로그램(SearchN) 등록 파일
해당 프로그램은 "C:\Program Files\SearchN" 폴더에 파일을 생성하며, "SearchN(서치엔(SearchN))" 서비스 항목을 등록하여 시스템 시작시 "C:\Program Files\SearchN\SNChkSvc.exe" 파일을 자동 실행하도록 구성되어 있습니다.
또한 Windows 시작시 SNSlide.exe, SNUpdate.exe 2개의 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 SNUpdate.exe 파일은 업데이트 정보를 체크한 후 자동 종료되며 SNSlide.exe 프로세스는 메모리에 상주하도록 제작되어 있습니다.
프로그램이 설치된 환경에서 사용자가 11번가, G마켓, 옥션, 디앤샵(d&shop) 등 특정 인터넷 쇼핑몰에 접속하는 과정에서 사용자 몰래 광고 코드(click.interich.com)를 추가하는 동작을 확인할 수 있습니다.
또한 특정 검색 키워드를 통해 인터넷 검색을 통해 웹 사이트에 접속을 할 경우, 웹 브라우저 하단에 "(검색 키워드)에 관한 정보입니다."라는 메시지와 탭(Tab) 방식의 광고바가 생성되는 동작을 확인할 수 있습니다.
그 외에도 사용자가 인터넷을 이용한 후 웹 브라우저를 종료하는 시점에서 인터넷 쇼핑몰을 후팝업 방식으로 생성하는 동작도 확인되고 있습니다.
이름 : SearchNCtrl Class
게시자 : Qzoneinteractive
유형 : 브라우저 도우미 개체
CLSID : {FE14A4CA-5CFA-4C05-9274-6006397B68C9}
파일 : C:\Program Files\SearchN\SearchN.dll
해당 광고 동작은 SearchN.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 이루어지므로, 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "SearchNCtrl Class" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
또한 프로그램 삭제시에는 Windows 작업 관리자를 실행하여 SNSlide.exe 프로세스를 찾아 수동으로 종료하시기 바랍니다.
프로그램 삭제는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "Sn_x32,x64 XML 1.0.0.1" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 "C:\Documents and Settings\(사용자 계정)\SearchN" 폴더를 찾아 수동으로 삭제하시기 바랍니다.
HKEY_CURRENT_USER\Software\SearchN
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{929969FF-6CED-4FC6-A46D-F473C9B796EA}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SearchN.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{29B0F871-0E97-4DBF-83E7-45F920220319}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4E500FA7-532E-4D44-A20F-1A7ABD1E2E84}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91998DA2-DD7E-42D0-9A86-5EBB6D297F83}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96576D5C-E711-4FD1-A0B2-D5F03CE09455}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FE14A4CA-5CFA-4C05-9274-6006397B68C9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{38DE64D2-F191-47F4-B5D4-7353C95D3A86}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{669CC054-99D1-4001-986F-A5AC491F8D51}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{782D4943-39D9-476F-92EF-4E160369C7BB}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D95F8D50-A1C5-4BDB-9ADD-E6C9B5B61493}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E5A58C33-4552-463F-BA56-90C473783055}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchN.SearchNCtrl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchN.SearchNCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchN.SearchNExtDispObj
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchN.SearchNExtDispObj.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchN.SearchNLeftCtrl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchN.SearchNLeftCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchN.SearchNUIHandler
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchN.SearchNUIHandler.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SNSvcApp.SNSvcAppObj
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SNSvcApp.SNSvcAppObj.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{04E8B07E-289E-49F7-A753-8A3B5672D1BA}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C70AA1AD-E923-472A-9E4E-9F7FFD00F634}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{24992BF6-11DC-495d-A222-214953DD3190}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F5768AC1-E55D-4c89-B779-BC5573CB6AAE}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE14A4CA-5CFA-4C05-9274-6006397B68C9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- SearchN = C:\Program Files\SearchN\SNUpdate.exe
- snslide = C:\Program Files\SearchN\SNSlide.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchN
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SEARCHN
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SearchN
해당 프로그램은 제어판에 등록된 프로그램 이름으로는 어떤 기능을 하는 프로그램인지 사용자가 확인할 수 없으며, 인터넷 이용 중 원치 않는 광고로 인하여 불편이 예상되므로 주의하시기 바랍니다.