검색 도우미 : 옥션 쇼핑 도우미 - Auction Sidebar

국내에서 제작된 검색 도우미 옥션 쇼핑 도우미 - Auction Sidebar 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램은 [Auction Sidebar] 폴더에 파일을 생성하며, Windows 시작시 AuctionNotifier.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

해당 프로그램이 설치된 환경에서 사용자가 포털 사이트에서 검색을 시도할 경우, 좌측 사이드바 형태로 [Auction 오픈쇼핑] 관련 상품 광고가 노출되는 동작을 확인할 수 있습니다.

참고로 사이드바에서는 어떤 프로그램을 통해 동작하는지 표시하지 않기 때문에 일반 사용자들은 해당 프로그램 삭제에 어려움을 겪을 수 있으리라 생각됩니다.

사이드바에서 제공하는 광고는 특정 광고 코드를 포함하고 있으며, 접속자가 특정 조건을 만족할 경우 프로그램 배포자에게 금전적 수익이 발생하리라 생각됩니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

Auction Open Shopping Helper
 - 게시자 : PostMedia Co.Ltd
 - CLSID : {7508D16F-08D4-4086-BF16-2E0668D2D19E}
 - 파일 : C:\Program Files\Auction Sidebar\AuctionBand.dll

Auction Open Shopping
 - 게시자 : PostMedia Co.Ltd
 - CLSID : {7798933F-C351-44AB-9670-3BB9CB38F2FD}
 - 파일 : C:\Program Files\Auction Sidebar\AuctionBand.dll

프로세스 정보를 살펴보면 AuctionNotifier.exe 프로세스가 메모리에 상주하고 있으며, 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 AuctionBand.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 작업 관리자에서 AuctionNotifier.exe 프로세스를 수동으로 종료하시기 바라며, 열려진 Internet Explorer를 모두 종료한 상태에서 제어판의 [옥션 쇼핑 도우미 설치제거] 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\CLSID\{7508D16F-08D4-4086-BF16-2E0668D2D19E}
HKEY_CLASSES_ROOT\CLSID\{7798933F-C351-44ab-9670-3BB9CB38F2FD}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - AuctionNotifier = C:\Program Files\Auction Sidebar\AuctionNotifier.exe
HKEY_CURRENT_USER\Software\PostMedia
HKEY_CURRENT_USER\Software\PostMedia\Auction
HKEY_LOCAL_MACHINE\SOFTWARE\AuctionSidebar
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7508D16F-08D4-4086-BF16-2E0668D2D19E}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7508D16F-08D4-4086-BF16-2E0668D2D19E}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AuctionSidebar

해당 프로그램은 웹 브라우저에서 실행되는 사이드 광고를 원치 않을 경우 프로그램 삭제시 어려움이 예상되므로 주의하시기 바랍니다.