검색 도우미 : 플러스드림온(PlusDreamOn)

국내에서 제작된 검색 도우미 플러스드림온(PlusDreamOn) 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램이 설치된 환경에서 사용자가 Internet Explorer를 통해 특정 검색어를 입력하면 웹 브라우저 하단에 추천 사이트 관련 툴바가 생성된다고 제작사에서 밝히고 있습니다.

생성 폴더, 파일 정보

해당 프로그램은 윈도우 시작시 PlusDreamOnUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행됩니다.

사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 PlusDreamOn.dll 파일을 BHO 방식으로 추가하여 검색시 추가적인 정보를 제공하는 동작을 할 수 있습니다.

그러므로 프로그램을 삭제할 경우에는 반드시 모든 프로그램을 종료한 상태에서 삭제하시기 바랍니다.

프로그램 삭제는 제어판의 [PlusDreamOn] 삭제 항목을 이용하여 삭제하실 수 있습니다.

하지만 정상적인 프로그램 삭제 과정에서 그림과 같이 특정 문자를 입력하여 삭제를 하도록 구성되어 있으며, 이는 보안제품 등에서 해당 프로그램을 악성코드로 진단하여 삭제하지 못하도록 하는 보호 장치로 볼 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\CLSID\{000F369E-A063-40A3-B9CF-F49C3EF14C87}
HKEY_CLASSES_ROOT\CLSID\{A5507F86-5D14-459D-96FE-471E1B3D1C25}
HKEY_CLASSES_ROOT\Interface\{34B361DC-7E4A-4111-B982-C616CDDDBA50}
HKEY_CLASSES_ROOT\Interface\{E6495D2D-BD9F-4998-9738-3736A1F946E9}
HKEY_CLASSES_ROOT\PocketSearch.PSearchB
HKEY_CLASSES_ROOT\PocketSearch.PSearchB.1
HKEY_CLASSES_ROOT\PocketSearch.PSearchC
HKEY_CLASSES_ROOT\PocketSearch.PSearchC.1
HKEY_CLASSES_ROOT\TypeLib\{E1B1BF47-85CA-43AE-9034-858354D8F9C2}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000F369E-A063-40A3-B9CF-F49C3EF14C87}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - PlusDreamOnUpdate = C:\Program Files\plusdreamon\PlusDreamOnUpdate.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlusDreamOn
HKEY_LOCAL_MACHINE\SOFTWARE\PlusDreamOn