검색 도우미 : 와이즈링크바(WiseLinkBar)

국내에서 제작되어 각종 제휴(스폰서) 프로그램 방식으로 설치가 이루어지고 있는 것으로 추정되는 검색 도우미 와이즈링크바(WiseLinkBar) 프로그램에 대해 살펴보도록 하겠습니다.

[관련 URL 정보]

h**p://wise*******.com/request/install.php?mac=(사용자 Mac Address)&pid=co1kr
h**p://wise*******.com/request/uninstall.php?mac=(사용자 Mac Address)&pid=co1kr

해당 프로그램은 사용자가 Internet Explorer를 실행할 경우 동작하는 방식으로 설치된 시스템의 프로그램 목록에 표시되지 않는 문제로 인해 사용자가 제대로 인지하지 못하는 경우가 있으리라 생각됩니다.

기본적인 동작 방식을 살펴보면 Internet Explorer를 이용하여 특정 검색어를 입력할 경우 웹 브라우저 상단에 노란바를 통한 추천 사이트 광고가 생성되는 것을 확인할 수 있습니다.

해당 광고바에서는 프로그램 이름을 표기하지 않고 있으므로 사용자가 어떤 프로그램으로 인한 문제인지 쉽게 확인하기 어렵습니다.

wiselinkbar (게시자 : 알 수 없음)
 - CLSID : {DDEB2F99-D52B-4D92-8C7A-A551196B8CCC}
 - C:\Program Files\wiselinkbar\wiselinkbar.dll

추가 기능 관리에서 wiselinkbar 컨트롤 항목이 등록되어 동작하는 것을 확인할 수 있습니다.

프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 wiselinkbar.dll 파일을 BHO 방식으로 등록하여 키워드를 감시하는 동작을 확인할 수 있습니다.

프로그램 삭제시에는 반드시 Internet Explorer를 비롯한 모든 프로그램을 종료한 상태에서 제어판의 [wiselinkbar] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\AppID\wiselinkbar.DLL
HKEY_CLASSES_ROOT\AppID\{C65BF318-9760-4BF2-AE45-91431A45803F}
HKEY_CLASSES_ROOT\CLSID\{DDEB2F99-D52B-4D92-8C7A-A551196B8CCC}
HKEY_CLASSES_ROOT\Interface\{423204AA-F4AE-4AF5-B202-DDA90BE0E8F4}
HKEY_CLASSES_ROOT\TypeLib\{713A0E52-B28D-4523-8871-48D839D2BB90}
HKEY_CLASSES_ROOT\wiselinkbar.wiselinkbar
HKEY_CLASSES_ROOT\wiselinkbar.wiselinkbar.1
HKEY_CURRENT_USER\Software\wiselinkbar
HKEY_CURRENT_USER\Software\wiselinkbar_common
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DDEB2F99-D52B-4D92-8C7A-A551196B8CCC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wiselinkbar

해당 프로그램과 유사하게 웹 브라우저상에서 특정 검색어를 입력시 광고창이 생성되는 다양한 광고 프로그램이 존재하며, 외형적으로 어떤 프로그램인지 쉽게 확인하기 어려울 수 있습니다.

그러므로 국내에서 제작된 프로그램을 설치할 경우에는 설치 과정에서 이런 광고 프로그램을 원치않을 경우에는 반드시 체크 해제를 하는 습관을 가지시기 바랍니다.