해외 파일 공유 서비스 이용 과정에서 설치될 수 있는 iLivid 다운로드 매니저 프로그램(MD5 : 468bbe0dc83496cad49597a47341c786)에 부가적으로 추가되는 제휴(스폰서) 프로그램 중 "Search-Results Toolbar" 프로그램(MD5 : 0e5f1a222cc51b2b169f1bdcd13d8ebd)에 대해 살펴보도록 하겠습니다.
개인적으로 확인한 프로그램 설치 과정을 살펴보면 해외 파일 공유 사이트 이용시 생성되는 팝업창을 통해 다운로드된 iLivid 다운로드 매니저 프로그램 설치 파일을 통해 설치가 이루어질 수 있습니다.
iLivid 다운로드 매니저 프로그램의 설치 파일을 실행하면 설치시 기본값으로 Search-Results Toolbar 설치와 홈 페이지 및 검색 공급자를 "searchnu.com"으로 변경하도록 구성되어 있습니다.
위와 같은 설정값을 무시하고 설치를 진행할 경우 Internet Explorer, Google Chrome 웹 브라우저의 설정은 다음과 같이 변경됩니다.
1. Internet Explorer 웹 브라우저 변경 사항
Internet Explorer 웹 브라우저는 홈 페이지 주소가 "h**p://www.searchnu.com/(숫자)?appid=0"로 변경되며, 검색 공급자는 "Search Results" 값으로 변경됩니다. 또한 웹 브라우저의 도구 모음에 등록된 Search-Results Toolbar 프로그램을 확인할 수 있습니다.
(1) 홈 페이지 주소 변경
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- Start Page = (사용자 지정 URL) :: 변경 전
- Start Page = http://www.searchnu.com/427?appid=0 :: 변경 후
(2) 검색 공급자 변경
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
- DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} :: 변경 전
- DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2427} :: 변경 후
검색 공급자를 "Search Results" 값으로 변경하여 검색시 "dts.search-results.com" 검색 엔진을 사용하도록 변경됩니다.
(3) 툴바(Search-Results Toolbar) 및 브라우저 도우미 개체(BHO) 등록
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
- {377e5d4d-77e5-476a-8716-7e70a9272da0} = Search-Results Toolbar
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{377e5d4d-77e5-476a-8716-7e70a9272da0}
[추가 기능 관리 : 도구 모음 및 확장 프로그램]
이름 : Search-Results Toolbar
게시자 : APN LLC
유형 : 도구 모음
CLSID : {377E5D4D-77E5-476A-8716-7E70A9272DA0}
파일 : C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll
이름 : Search-Results Toolbar
게시자 : APN LLC
유형 : 브라우저 도우미 개체
CLSID : {377E5D4D-77E5-476A-8716-7E70A9272DA0}
파일 : C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll
사용자는 툴바(Toolbar) 및 브라우저 도우미 개체(BHO)로 등록된 프로그램 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "Search-Results Toolbar" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
2. Google Chrome 웹 브라우저 변경 사항
Google Chrome 웹 브라우저 역시 홈 페이지 주소가 "h**p://www.searchnu.com/(숫자)?appid=0"로 변경되며, 검색 엔진이 "Search Results" 값으로 변경됩니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\jbajpeofkjjeiamcglnmldoboonfkiol
또한 "C:\Program Files\Search Results Toolbar\Datamngr\chromeExtension.crx" 파일을 통해 "iLivid New Tabs" 확장 프로그램(chrome://extensions/)이 추가됩니다.
위와 같이 웹 브라우저의 기본 설정값 변경을 통해 사용자가 인터넷 검색을 수행할 경우 특정 웹 검색 서비스로 연결이 이루어지며 다양한 광고 기능 수행이 이루어질 수 있습니다.
3. 프로그램 자동 실행 정보
해당 프로그램은 "DatamngrCoordinator(Datamngr Coordinator)" 서비스를 등록하여 시스템 시작시 "C:\Program Files\Search Results Toolbar\Datamngr\DatamngrCoordinator.exe" 파일을 자동 실행하도록 구성되어 있습니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- DATAMNGR = C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~2.EXE
또한 Windows 시작시 "C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~2.EXE" 파일(= C:\Program Files\Search Results Toolbar\Datamngr\DatamngrUI.exe)을 시작 프로그램으로 등록하여 자동 실행됩니다.
이렇게 자동 실행된 서비스 파일(DatamngrCoordinator.exe)과 시작 프로그램 파일(DATAMN~2.EXE)은 메모리에 상주합니다.
특히 사용자가 DATAMN~2.EXE 프로세스를 수동 종료할 경우 서비스 프로세스(DatamngrCoordinator.exe)가 재실행되도록 보호 기능을 수행하고 있습니다.
4. Windows 방화벽 예외 목록 추가
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe = C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe:*:Enabled:Search-Results Toolbar DTX Broker
해당 프로그램은 차후 업데이트 등의 동작을 원할하게 하기 위해 Windows 방화벽 예외 목록에 "Search-Results Toolbar DTX Broker" 값을 추가합니다.
5. 프로그램 삭제 방법
(1) 제어판을 이용한 삭제 방법
우선 실행창에 [sc stop "DatamngrCoordinator"] 명령어를 입력하여 서비스 프로세스(DatamngrCoordinator.exe) 종료 후, Windows 작업 관리자를 실행하여 DATAMN~2.EXE 프로세스를 찾아 수동으로 종료하시기 바랍니다.
그 후 Internet Explorer, Google Chrome 등 웹 브라우저를 모두 종료한 상태에서 제어판에 등록된 "Search-Results Toolbar" 삭제 항목을 이용하여 삭제할 수 있습니다.
프로그램 삭제 이후에는 반드시 시스템 재부팅을 한 후 추가적으로 "C:\Documents and Settings\(사용자 계정)\Application Data\searchresultstb" 폴더를 찾아 수동으로 종료하시기 바랍니다.
(2) 제어판 삭제 항목(Search-Results Toolbar)이 존재하지 않는 경우
제어판에 "Search-Results Toolbar" 삭제 항목이 존재하지 않는 경우에는 앞에서 소개한 서비스(DatamngrCoordinator.exe), 프로세스(DATAMN~2.EXE), 웹 브라우저를 종료한 상태에서 "C:\Program Files\Search Results Toolbar\Uninstall.exe" 파일을 찾아 직접 실행을 하시면 프로그램 삭제를 진행할 수 있습니다.(※ 프로그램 삭제 후에는 반드시 시스템 재부팅을 진행하시기 바랍니다.)
(3) 프로그램 삭제 이후 추가 조치 사항
Search-Results Toolbar 프로그램은 프로그램 삭제 이후에도 홈 페이지 및 검색 공급자가 이전 상태로 변경되지 않으므로 사용자가 직접 수정을 해야합니다.
■ Internet Explorer 웹 브라우저
인터넷 옵션의 "홈 페이지"에 등록된 URL 값(h**p://www.searchnu.com/(숫자)?appid=0)을 사용자가 원하는 홈 페이지 주소로 변경하시기 바랍니다.
웹 브라우저의 추가 기능 관리의 "검색 공급자" 메뉴를 선택하여 사용자가 이용하던 검색 공급자 또는 Bing 항목을 선택하여 "기본값으로 설정" 버튼을 클릭하시기 바랍니다.
그 후 "Search Results" 항목을 선택하여 "제거" 버튼을 클릭하시면 검색 공급자 설정을 이전 상태로 복구할 수 있습니다.
■ Google Chrome 웹 브라우저
Google Chrome 웹 브라우저는 설정(chrome://settings/) 메뉴의 "시작 그룹 → 특정 페이지 또는 페이지 집합 열기 → 페이지 설정" 항목을 클릭하여 시작 페이지에 등록된 "Search" 항목을 선택하여 우측 영역에 생성된 "제거(X)" 단추를 클릭하여 변경된 시작 페이지(h**p://www.searchnu.com/(숫자)?appid=0)를 제거할 수 있습니다.
또한 검색 엔진(chrome://settings/searchEngines) 수정을 위해서는 "설정 → 검색 → 검색엔진 관리..." 메뉴를 클릭하여 사용자가 원하는 기본 검색 엔진을 선택하여 "기본으로 설정" 버튼을 클릭한 후, "Search Results(기본)" 항목을 선택하여 우측 영역에 표시된 "제거(X)" 단추를 클릭하시면 됩니다.
이처럼 홈 페이지와 검색 공급자를 기본적으로 변경하는 Search-Results Toolbar 프로그램은 삭제 이후에도 변경된 값을 그대로 유지하므로 사용자가 수동으로 설정을 변경해야 하므로, 이런 프로그램이 설치되지 않도록 프로그램 설치시 꼼꼼하게 살펴보시기 바랍니다.