검색 도우미 : 서포트바(SupportBar) - SupportBarNU

국내에서 제작된 인터넷 검색시 웹 브라우저 상단에 광고바가 생성되는 검색 도우미 서포트바(SupportBar) - SupportBarNU 프로그램에 대해 살펴보도록 하겠습니다.

• 검색 도우미 : 플러스라인(PlusLine)

참고로 해당 프로그램은 이전에 살펴본 플러스라인(PlusLine) 검색 도우미 프로그램과 유사하므로 참고하시기 바랍니다.

[생성 파일 등록 정보]

C:\Program Files\Microsource\Microsource.dat
C:\Program Files\Microsource\Microsource.exe :: Microsource 프로그램 실행 파일
C:\Program Files\Microsource\Microsource_updater.exe :: Microsource 시작 프로그램 등록 파일
C:\Program Files\SupportBarNU\SupportBarNU.dll :: BHO 등록 파일
C:\Program Files\SupportBarNU\SupportBarUpdateNU.exe :: SupportBar 시작 프로그램 등록 파일
C:\Program Files\SupportBarNU\SUUninstallNU.exe :: SupportBar 프로그램 삭제 파일
C:\WINDOWS\system32\Microsource_uninstaller.exe :: Microsource 프로그램 삭제 파일
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Microsource.lnk
C:\Documents and Settings\(사용자 계정)\Application Data\SupportBarNU\pdad.dat
C:\Documents and Settings\(사용자 계정)\Application Data\SupportBarNU\pdkeyword.dat

해당 프로그램이 설치된 환경에서는 서포트바(SupportBar) 프로그램은 [C:\Program Files\SupportBarNU] 폴더에 파일을 생성하며, 추가적으로 [C:\Program Files\Microsource] 폴더에 프로그램 업데이트를 관리하는 것으로 추정되는 Microsource 프로그램을 설치합니다.

사용자가 Internet Explorer를 실행할 경우 추가적으로 [C:\Documents and Settings\(사용자 계정)\Application Data\SupportBarNU] 폴더에 관련 파일을 생성하는 동작이 있습니다.

Windows 시작시 Microsource_updater.exe 파일을 시작 프로그램으로 등록하여 Supportbar 프로그램의 버전을 체크하는 Microsource 프로그램이 그림과 같이 동작하는 것을 확인할 수 있습니다. 또한 SupportBar 프로그램은 SupportBarUpdateNU.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

해당 프로그램이 설치된 환경에서 인터넷 검색시 그림과 같이 웹 브라우저 상단에 인터넷 쇼핑몰 사이트와 관련된 광고바가 생성되는 것을 확인할 수 있습니다.

일반 사용자들은 해당 광고바의 외형으로는 어떤 프로그램으로 인해 실행되는지 확인이 어려워 삭제시 어려움이 예상됩니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

SupportBarNU
 - 게시자 : ITglobal
 - CLSID : {44C8A718-C1CB-4264-AA3F-69238D28F5F4}
 - 파일 : C:\Program Files\SupportBarNU\SupportBarNU.dll

프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 SupportBarNU.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 모든 Internet Explorer를 종료한 상태에서 제어판의 [Microsource], [SupportBar Uninstall] 삭제 항목을 이용하여 삭제하실 수 있습니다.

참고로 SupportBar Uninstall 삭제시에는 그림과 같이 4자리 문자를 입력하도록 요구하므로 절차에 따라 삭제하시기 바랍니다.

Microsource 프로그램의 삭제 파일은 프로그램 설치 폴더(C:\Program Files\Microsource)가 아닌 [C:\WINDOWS\system32\Microsource_uninstaller.exe] 파일로 존재하므로 참고하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\CLSID\{44C8A718-C1CB-4264-AA3F-69238D28F5F4}
HKEY_CLASSES_ROOT\Interface\{DEB74F04-CC9F-4D00-BCA1-9F5A51186214}
HKEY_CLASSES_ROOT\SmartBar.PDreamB
HKEY_CLASSES_ROOT\SmartBar.PDreamB.1
HKEY_CLASSES_ROOT\TypeLib\{34B786F9-5E83-43E7-9D5E-81098B81416D}
HKEY_CURRENT_USER\Software\SupportBarNU
HKEY_LOCAL_MACHINE\software\microsoft\Internet Explorer\ActiveX Compatibility
 - dieter = (Random 8자리 숫자)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{44C8A718-C1CB-4264-AA3F-69238D28F5F4}
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run
 - Microsource = C:\Program Files\Microsource\Microsource_updater.exe /check
 - supportbarupdateNU = C:\Program Files\SupportBarNU\SupportBarUpdateNU.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\
Microsource
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\
SupportBarNU
HKEY_LOCAL_MACHINE\software\Microsource

프로그램 삭제 후에는 추가적으로 [C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\PDUninstall.exe] 파일을 수동으로 삭제하시기 바랍니다.

해당 프로그램은 설치시 프로그램 이름과는 다르게 폴더명(C:\Program Files\SupportBarNU)이 약간 변형되어 있다는 점과 추가적으로 Microsource 프로그램이 설치된다는 점에서 해당 프로그램 삭제에 불편을 겪는 분들은 참고하시기 바랍니다.