본문 바로가기

벌새::Analysis

검색 도우미 : NlineGuide

728x90
반응형
국내에서 제작된 검색 도우미 프로그램 NlineGuide 제품에 대해 살펴보도록 하겠습니다.

해당 프로그램의 경우 제작사 사이트에서 제공하는 설치 파일을 이용할 경우 프로그램 상에서는 설치와 관련된 어떠한 정보도 제공하지 않고 설치가 되고 있습니다.

[프로그램 설치 방식]

h**p://nlineguide.com/down/files.txt
 - h**p://down.nlineguide.com/down/nlineguide.dll
 - h**p://down.nlineguide.com/down/Uninstall.exe

※ 해당 프로그램의 설치 파일은 제작사 서버에 접속하여 Payload 방식으로 설치를 하고 있습니다.

생성 폴더, 파일 정보

해당 프로그램의 기본적인 동작 방식은 설치된 환경에서 사용자가 Internet Explorer를 동작할 경우 BHO 방식으로 등록된 nlineguide.dll 모듈이 동작하여 특정 사이트 방문시 IE 하단에 추천 사이트를 출력하고 있습니다.

그림과 같이 국내 검색 사이트를 통해 특정 사이트에 접속할 경우 자동으로 IE 하단에 추천 사이트가 표시가 되며, 해당 사이트를 클릭할 경우 해당 프로그램을 통해 유입되었다는 로그(Log)와 결제가 발생하였을 경우 포인트 적립 등의 행위가 발생할 것으로 보입니다.

그러므로 만약 해당 프로그램에 회원 가입을 통한 정상적인 서비스를 이용하지 않는다면 인터넷 활동에 방해가 되리라 보여지므로 프로그램을 삭제하시는 것이 좋습니다.

프로그램의 삭제는 제어판의 [nlineguide] 삭제 항목을 통하여 삭제를 하실 수 있습니다.

기본적으로 해당 프로그램은 BHO 방식으로 동작하므로 삭제시 반드시 Internet Explorer를 종료하시고 삭제를 진행하시는 것이 안전합니다.

수동으로 삭제하실 분들은 다음의 레지스트리 정보를 참고하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\AppID\nlineguide.DLL
HKEY_CLASSES_ROOT\AppID\{17877EE5-8C29-4A52-ACC9-57D7D3D485D9}
HKEY_CLASSES_ROOT\CLSID\{72D4686E-B6E4-4160-86AC-DD3BB88600E7}
HKEY_CLASSES_ROOT\Interface\{218E2C18-9341-4FBD-AA39-9F7D7D944AFA}
HKEY_CLASSES_ROOT\nlineguide.nlineguide
HKEY_CLASSES_ROOT\nlineguide.nlineguide.1
HKEY_CLASSES_ROOT\TypeLib\{FC94C0C2-9F4D-4007-B860-CEB7F7B83938}
HKEY_LOCAL_MACHINE\software\Classes\AppID\nlineguide.DLL
HKEY_LOCAL_MACHINE\software\Classes\AppID\{17877EE5-8C29-4A52-ACC9-57D7D3D485D9}
HKEY_LOCAL_MACHINE\software\Classes\CLSID\{72D4686E-B6E4-4160-86AC-DD3BB88600E7}
HKEY_LOCAL_MACHINE\software\Classes\Interface\{218E2C18-9341-4FBD-AA39-9F7D7D944AFA}
HKEY_LOCAL_MACHINE\software\Classes\nlineguide.nlineguide
HKEY_LOCAL_MACHINE\software\Classes\nlineguide.nlineguide.1
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{FC94C0C2-9F4D-4007-B860-CEB7F7B83938}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72D4686E-B6E4-4160-86AC-DD3BB88600E7}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\nlineguide



728x90
반응형