울지않는벌새 : Security, Movie & Society

검색 도우미 : WinSideMatch - lpieguide

벌새::Analysis
국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 광고를 통한 수익을 창출하는 검색 도우미 WinSideMatch - lpieguide 프로그램에 대해 살펴보도록 하겠습니다.

참고로 링크프라이스(LinkPrice) 관련 광고 프로그램으로 추정되는 WinSideMatch 시리즈는 다양한 종류가 존재하므로 참고하시기 바랍니다.

해당 프로그램은 Windows 시작시 lpieguideUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 최종적으로 lpieguide.exe 파일을 메모리에 상주하도록 구성되어 있습니다.

테스트 환경에서는 사용자 시스템 환경에 따라 lpieguide.exe 파일이 실행되는 과정에서 [Microsoft Visual C++ Runtime Library] 관련 에러 메시지창을 생성되며 정상적으로 동작하지 않는 것을 확인하였습니다.

실제 해당 프로그램이 정상적으로 동작을 한다면 lpieguide.exe 프로세스 생성, 웹 브라우저 검색시 좌측 사이드바 광고 생성 등의 동작이 있을 것으로 추정됩니다.

또한 프로그램이 설치된 환경에서 Internet Explorer 7 버전 이상의 기본값으로 설정된 팝업 표시 방법을 새 탭 방식에서 새 창 열기 방식으로 변경하는 것을 추가적으로 확인할 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

lpieguide
 - 게시자 : 알 수 없음
 - CLSID : {562E40B9-6A90-415E-900B-B51FAB1773AF}
 - 파일 : C:\Program Files\lpieguide\lpieguide.dll

프로그램 삭제시에는 작업 관리자에서 lpieguide.exe 프로세스가 존재할 경우 수동으로 종료한 후, 제어판의 [lpieguide] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\CLSID\{562E40B9-6A90-415e-900B-B51FAB1773AF}
HKEY_CLASSES_ROOT\CLSID\{CAC6D64B-17BD-4bbb-8874-116548E63383}
HKEY_CLASSES_ROOT\Dll_lpieguide.SideLinkBand
HKEY_CLASSES_ROOT\Dll_lpieguide.SideLinkBand.1
HKEY_CLASSES_ROOT\Dll_lpieguide.UISideLinkBand
HKEY_CLASSES_ROOT\Dll_lpieguide.UISideLinkBand.1
HKEY_CLASSES_ROOT\Interface\{00CB7F42-45A7-427C-81A8-7ED8364E7840}
HKEY_CLASSES_ROOT\Interface\{919DF27C-066E-4E10-94D0-EE5DA5F28C62}
HKEY_CLASSES_ROOT\Interface\{A2AB1FF2-B36B-4EB0-A113-FFECDE6D1DBE}
HKEY_CLASSES_ROOT\TypeLib\{2CF4E7AB-8D6F-44B8-A54F-75789A7B6398}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{562E40B9-6A90-415e-900B-B51FAB1773AF}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - lpieguideUpdate.exe = C:\Program Files\lpieguide\lpieguideUpdate.exe
HKEY_LOCAL_MACHINE\software\LinkPrice
HKEY_LOCAL_MACHINE\software\LinkPrice\lpieguide
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\lpieguide.exe
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\
lpieguide.exe


해당 프로그램 설치로 인하여 원치않는 사이드바 광고 생성 또는 에러 메시지창으로 고생하시는 분들은 참고하시기 바랍니다.