해외 파일 공유 서비스 이용 과정에서 설치될 수 있는 iLivid 다운로드 매니저 프로그램(MD5 : 468bbe0dc83496cad49597a47341c786)에 부가적으로 추가되는 제휴(스폰서) 프로그램 중 "Search-Results Toolbar" 프로그램(MD5 : 0e5f1a222cc51b2b169f1bdcd13d8ebd)에 대해 살펴보도록 하겠습니다.

개인적으로 확인한 프로그램 설치 과정을 살펴보면 해외 파일 공유 사이트 이용시 생성되는 팝업창을 통해 다운로드된 iLivid 다운로드 매니저 프로그램 설치 파일을 통해 설치가 이루어질 수 있습니다.

iLivid 다운로드 매니저 프로그램의 설치 파일을 실행하면 설치시 기본값으로 Search-Results Toolbar 설치와 홈 페이지 및 검색 공급자를 "searchnu.com"으로 변경하도록 구성되어 있습니다.

 

위와 같은 설정값을 무시하고 설치를 진행할 경우 Internet Explorer, Google Chrome 웹 브라우저의 설정은 다음과 같이 변경됩니다.

 

1. Internet Explorer 웹 브라우저 변경 사항

Internet Explorer 웹 브라우저는 홈 페이지 주소가 "h**p://www.searchnu.com/(숫자)?appid=0"로 변경되며, 검색 공급자는 "Search Results" 값으로 변경됩니다. 또한 웹 브라우저의 도구 모음에 등록된 Search-Results Toolbar 프로그램을 확인할 수 있습니다.

 

(1) 홈 페이지 주소 변경

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
 - Start Page = (사용자 지정 URL) :: 변경 전
 - Start Page =
http://www.searchnu.com/427?appid=0 :: 변경 후

(2) 검색 공급자 변경

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
 - DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} :: 변경 전
 - DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2427} :: 변경 후

검색 공급자를 "Search Results" 값으로 변경하여 검색시 "dts.search-results.com" 검색 엔진을 사용하도록 변경됩니다.

 

(3) 툴바(Search-Results Toolbar) 및 브라우저 도우미 개체(BHO) 등록

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
 - {377e5d4d-77e5-476a-8716-7e70a9272da0} = Search-Results Toolbar

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{377e5d4d-77e5-476a-8716-7e70a9272da0}

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

 

이름 : Search-Results Toolbar

게시자 : APN LLC

유형 : 도구 모음

CLSID : {377E5D4D-77E5-476A-8716-7E70A9272DA0}

파일 : C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll

 

이름 : Search-Results Toolbar

게시자 : APN LLC

유형 : 브라우저 도우미 개체

CLSID : {377E5D4D-77E5-476A-8716-7E70A9272DA0}

파일 : C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll

 

사용자는 툴바(Toolbar) 및 브라우저 도우미 개체(BHO)로 등록된 프로그램 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "Search-Results Toolbar" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.

 

2. Google Chrome 웹 브라우저 변경 사항

Google Chrome 웹 브라우저 역시 홈 페이지 주소가 "h**p://www.searchnu.com/(숫자)?appid=0"로 변경되며, 검색 엔진이 "Search Results" 값으로 변경됩니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\
jbajpeofkjjeiamcglnmldoboonfkiol

또한 "C:\Program Files\Search Results Toolbar\Datamngr\chromeExtension.crx" 파일을 통해 "iLivid New Tabs" 확장 프로그램(chrome://extensions/)이 추가됩니다.

 

위와 같이 웹 브라우저의 기본 설정값 변경을 통해 사용자가 인터넷 검색을 수행할 경우 특정 웹 검색 서비스로 연결이 이루어지며 다양한 광고 기능 수행이 이루어질 수 있습니다.

 

3. 프로그램 자동 실행 정보

해당 프로그램은 "DatamngrCoordinator(Datamngr Coordinator)" 서비스를 등록하여 시스템 시작시 "C:\Program Files\Search Results Toolbar\Datamngr\DatamngrCoordinator.exe" 파일을 자동 실행하도록 구성되어 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - DATAMNGR = C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~2.EXE

또한 Windows 시작시 "C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~2.EXE" 파일(= C:\Program Files\Search Results Toolbar\Datamngr\DatamngrUI.exe)을 시작 프로그램으로 등록하여 자동 실행됩니다.

이렇게 자동 실행된 서비스 파일(DatamngrCoordinator.exe)과 시작 프로그램 파일(DATAMN~2.EXE)은 메모리에 상주합니다.

특히 사용자가 DATAMN~2.EXE 프로세스를 수동 종료할 경우 서비스 프로세스(DatamngrCoordinator.exe)가 재실행되도록 보호 기능을 수행하고 있습니다.

 

4. Windows 방화벽 예외 목록 추가

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\
Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
 - C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe = C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe:*:Enabled:Search-Results Toolbar DTX Broker

해당 프로그램은 차후 업데이트 등의 동작을 원할하게 하기 위해 Windows 방화벽 예외 목록에 "Search-Results Toolbar DTX Broker" 값을 추가합니다.

 

5. 프로그램 삭제 방법

 

(1) 제어판을 이용한 삭제 방법

우선 실행창에 [sc stop "DatamngrCoordinator"] 명령어를 입력하여 서비스 프로세스(DatamngrCoordinator.exe) 종료 후, Windows 작업 관리자를 실행하여 DATAMN~2.EXE 프로세스를 찾아 수동으로 종료하시기 바랍니다.

그 후 Internet Explorer, Google Chrome 등 웹 브라우저를 모두 종료한 상태에서 제어판에 등록된 "Search-Results Toolbar" 삭제 항목을 이용하여 삭제할 수 있습니다.

 

프로그램 삭제 이후에는 반드시 시스템 재부팅을 한 후 추가적으로 "C:\Documents and Settings\(사용자 계정)\Application Data\searchresultstb" 폴더를 찾아 수동으로 종료하시기 바랍니다.

 

(2) 제어판 삭제 항목(Search-Results Toolbar)이 존재하지 않는 경우

제어판에 "Search-Results Toolbar" 삭제 항목이 존재하지 않는 경우에는 앞에서 소개한 서비스(DatamngrCoordinator.exe), 프로세스(DATAMN~2.EXE), 웹 브라우저를 종료한 상태에서 "C:\Program Files\Search Results Toolbar\Uninstall.exe" 파일을 찾아 직접 실행을 하시면 프로그램 삭제를 진행할 수 있습니다.(프로그램 삭제 후에는 반드시 시스템 재부팅을 진행하시기 바랍니다.)

 

(3) 프로그램 삭제 이후 추가 조치 사항

 

Search-Results Toolbar 프로그램은 프로그램 삭제 이후에도 홈 페이지 및 검색 공급자가 이전 상태로 변경되지 않으므로 사용자가 직접 수정을 해야합니다.

 

■ Internet Explorer 웹 브라우저

인터넷 옵션의 "홈 페이지"에 등록된 URL 값(h**p://www.searchnu.com/(숫자)?appid=0)을 사용자가 원하는 홈 페이지 주소로 변경하시기 바랍니다.

웹 브라우저의 추가 기능 관리의 "검색 공급자" 메뉴를 선택하여 사용자가 이용하던 검색 공급자 또는 Bing 항목을 선택하여 "기본값으로 설정" 버튼을 클릭하시기 바랍니다.

 

그 후 "Search Results" 항목을 선택하여 "제거" 버튼을 클릭하시면 검색 공급자 설정을 이전 상태로 복구할 수 있습니다.

 

■ Google Chrome 웹 브라우저

Google Chrome 웹 브라우저는 설정(chrome://settings/) 메뉴의 "시작 그룹 → 특정 페이지 또는 페이지 집합 열기 → 페이지 설정" 항목을 클릭하여 시작 페이지에 등록된 "Search" 항목을 선택하여 우측 영역에 생성된 "제거(X)" 단추를 클릭하여 변경된 시작 페이지(h**p://www.searchnu.com/(숫자)?appid=0)를 제거할 수 있습니다.

또한 검색 엔진(chrome://settings/searchEngines) 수정을 위해서는 "설정 → 검색 → 검색엔진 관리..." 메뉴를 클릭하여 사용자가 원하는 기본 검색 엔진을 선택하여 "기본으로 설정" 버튼을 클릭한 후, "Search Results(기본)" 항목을 선택하여 우측 영역에 표시된 "제거(X)" 단추를 클릭하시면 됩니다.

 

이처럼 홈 페이지와 검색 공급자를 기본적으로 변경하는 Search-Results Toolbar 프로그램은 삭제 이후에도 변경된 값을 그대로 유지하므로 사용자가 수동으로 설정을 변경해야 하므로, 이런 프로그램이 설치되지 않도록 프로그램 설치시 꼼꼼하게 살펴보시기 바랍니다.

신고
블로그 이미지

벌새

울지않는벌새가 되고 싶은 나..