검색 도우미 : 메세지박스(MessageBox)

국내에서 제작된 검색 도우미 메세지박스(MessageBox) 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램은 Windows 시작시 messageboxcheck.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 파일 버전 체크 등의 동작 후 스스로 종료되도록 구성되어 있습니다.

프로그램의 기본 동작 방식은 웹 브라우저 상에서 사용자가 주소 표시줄에 특정 검색어를 입력할 경우 해당 검색어를 프로그램 서버에 전송하여 사용자 컴퓨터에 새 창 열기 방식으로 웹 사이트를 구현하는 방식입니다.

그 과정에서 사용자 몰래 특정 광고 코드가 포함되어 해당 사이트에서 조건에 맞는 동작이 발생할 경우 프로그램 배포자에게 금전적 수익이 발생할 것으로 추정됩니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

MessageBox
 - 게시자 : Mediaclick
 - CLSID : {DE240040-FA0B-46F9-98CE-37BD9FE45401}
 - 파일 : C:\Program Files\messagebox\messageboxb.dll

프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 [C:\PROGRA~1\MESSAG~1\MESSAG~1.DLL(C:\Program Files\messagebox\messangboxb.dll)] 파일을 BHO 방식으로 등록하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 반드시 Internet Explorer를 종료한 후, 제어판의 [MessageBox] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 다음의 파일을 수동으로 삭제하시기 바랍니다.

C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\installcheck_home.exe
C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\(6자리 Random 숫자)_x.exe

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\CLSID\{DE240040-FA0B-46F9-98CE-37BD9FE45401}
HKEY_CLASSES_ROOT\Interface\{AD6C5EC4-97F1-48ED-91FF-9D3854A77E97}
HKEY_CLASSES_ROOT\Messageboxb.Watch
HKEY_CLASSES_ROOT\Messageboxb.Watch.1
HKEY_CLASSES_ROOT\TypeLib\{778BF67A-A2DF-4D75-B7C7-0F2C061A6A49}
HKEY_CURRENT_USER\software\messagebox
HKEY_CURRENT_USER\software\Microsoft\messagebox
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run
 - messagebox = "C:\Program Files\messagebox\messageboxcheck.exe" /run
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Uninstall\messagebox
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DE240040-FA0B-46F9-98CE-37BD9FE45401}

해당 프로그램은 웹 브라우저 상에서 동작시 사용자는 어떤 프로그램으로 인한 현상인지 확인이 불가능하다는 문제가 있으므로, 인터넷 검색시 원치않는 팝업창이 생성될 경우에는 추가 기능 관리에 등록된 항목과 프로세스 정보를 바탕으로 프로그램을 찾아 삭제를 하시기 바랍니다.