참고로 해당 프로그램은 사이드그린(SideGreen)의 변형된 프로그램으로 추정되므로 참고하시기 바랍니다.
해당 프로그램은 Windows 시작시 SearchLite.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 메모리에 상주하도록 구성되어 있습니다.
사용자가 인터넷 검색을 시도할 경우 웹 브라우저 하단에 검색어 관련 옥션 추천 상품 광고바가 생성되며, 외관상 어떤 프로그램으로 인해 동작하는지 사용자는 확인하기 매우 어렵습니다.
참고로 해당 광고바의 좌측 S자를 클릭할 경우 [서치팟 검색]으로 소개되어 있으므로 참고하시기 바랍니다.
SLHelperCtl Class
- 게시자 : WooJung ITS
- CLSID : {ACB8FE57-01FF-4E61-A2E2-4FB54C77A0E7}
- 파일 : C:\Program Files\SearchLite\SLHelper.dll
서치라이트
- 게시자 : WooJung ITS
- CLSID : {3A443A7A-9029-4E2D-A016-D61376DC8DFE}
- 파일 : C:\Program Files\SearchLite\SearchLite.dll
프로세스 정보를 살펴보면 SearchLite.exe 프로세스가 메모리에 상주하고 있으며, 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 SLHelper.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.
프로그램 삭제시에는 작업 관리자에서 SearchLite.exe 프로세스를 수동으로 종료한 후, 실행 중인 모든 Internet Explorer를 완전히 종료한 상태에서 제어판의 [SearchLite] 삭제 항목을 이용하여 삭제하실 수 있습니다.
프로그램 삭제 후에는 추가적으로 [C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\SearchLite_SL19.exe] 파일을 수동으로 삭제하시기 바랍니다.
HKEY_CLASSES_ROOT\CLSID\{3A443A7A-9029-4E2D-A016-D61376DC8DFE}
HKEY_CLASSES_ROOT\CLSID\{ACB8FE57-01FF-4E61-A2E2-4FB54C77A0E7}
HKEY_CLASSES_ROOT\Interface\{0BBE6BAD-B44E-4320-A76B-B2C7299FDC1E}
HKEY_CLASSES_ROOT\Interface\{25A0949B-5DCC-41BD-B621-221F92ADF745}
HKEY_CLASSES_ROOT\SearchLite.SLBand
HKEY_CLASSES_ROOT\SearchLite.SLBand.1
HKEY_CLASSES_ROOT\SLHelper.SLHelperCtl
HKEY_CLASSES_ROOT\SLHelper.SLHelperCtl.1
HKEY_CLASSES_ROOT\TypeLib\{532AB27A-113E-49FA-A2E0-F1CA40C8CAE0}
HKEY_CLASSES_ROOT\TypeLib\{F4024B9E-2E65-4D66-A462-CFA0097FC946}
HKEY_CURRENT_USER\Software\SearchLite
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ACB8FE57-01FF-4E61-A2E2-4FB54C77A0E7}
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run
- SearchLite = C:\Program Files\SearchLite\SearchLite.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\SearchLite
위와 같은 광고바는 인터넷 이용시 불편을 주거나 웹 브라우저 속도를 저하시킬 수 있으므로 정상적인 소프트웨어를 설치하는 과정에서 추가적으로 설치되는 제휴(스폰서) 프로그램을 꼼꼼하게 살피는 습관을 가지시기 바랍니다.