적립금 프로그램 : 가이드툴바(GuideToolbar)

국내에서 제작된 적립금 프로그램 가이드툴바(GuideToolbar) 제품에 대해 살펴보도록 하겠습니다.

해당 프로그램 Setup 설치 파일(MD5 : 56b00fefff047df64e3ef8575f14336f)은 설치 과정에서 어떠한 화면 정보를 제공하지 않고 사용자의 컴퓨터에 설치되고 있습니다.

생성 폴더, 파일 정보

해당 프로그램은 프로그램에서 지정한 인터넷 쇼핑몰 사이트에서 구매 행위가 발생시 포인트를 적립해 주는 프로그램으로, 해당 프로그램 서비스 업체에 회원 가입을 통해 이용하실 수 있는 것으로 보입니다.

설치된 프로그램은 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 guidetool.dll / guideword.dll 2개의 파일을 BHO 방식으로 추가하여 동작하고 있습니다.

만약 해당 서비스에 회원 가입을 하여 정상적으로 이용하지 않는다면 시스템 자원 낭비 등 불필요한 동작만 유발할 수 있으므로 삭제하시기 바랍니다.

프로그램 삭제시에는 반드시 Internet Explorer를 비롯한 모든 프로그램을 종료한 상태에서 제어판의 [guidetoolbar_net uninstall] 삭제 항목을 이용하여 삭제하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\AppID\GuidePopup.DLL
HKEY_CLASSES_ROOT\AppID\guidetool.DLL
HKEY_CLASSES_ROOT\AppID\{9CF86C90-2A8B-4F80-9052-8E629AB390E0}
HKEY_CLASSES_ROOT\AppID\{A60E03DA-EBE8-4D05-8A5A-CA336DD327F2}
HKEY_CLASSES_ROOT\CLSID\{0939B6C1-0FA5-4845-979A-3F3010B7D7A9}
HKEY_CLASSES_ROOT\CLSID\{80EF4C53-489B-4478-96C8-5264BFB7717A}
HKEY_CLASSES_ROOT\CLSID\{CB13B1F2-CA90-4D36-A0EF-265E39527968}
HKEY_CLASSES_ROOT\GuidePopup.guideword
HKEY_CLASSES_ROOT\GuidePopup.guideword.1
HKEY_CLASSES_ROOT\guidetool.guidetoolbar
HKEY_CLASSES_ROOT\guidetool.guidetoolbar.1
HKEY_CLASSES_ROOT\Interface\{4390D8BE-B151-49E8-912A-AE3CF18E8B82}
HKEY_CLASSES_ROOT\Interface\{BEB59E51-C470-4415-BB76-B3C8EF326279}
HKEY_CLASSES_ROOT\TypeLib\{A287C606-9B90-49CA-978D-A07CD7FC6686}
HKEY_CLASSES_ROOT\TypeLib\{AC814F35-555B-4B78-A612-CC2F8EE52400}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{0939B6C1-0FA5-4845-979A-3F3010B7D7A9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{0939B6C1-0FA5-4845-979A-3F3010B7D7A9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{80EF4C53-489B-4478-96C8-5264BFB7717A}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB13B1F2-CA90-4D36-A0EF-265E39527968}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\guidetoolbar_net