본문 바로가기

벌새::Analysis

검색 도우미 : Core BSTL Management Components 1.0.0.1

국내에서 제작되어 인터넷 검색시 정상적인 검색 결과의 최상단에 프로그램에서 제공하는 광고가 노출되도록 변경하는 검색 도우미 Core BSTL Management Components 1.0.0.1 프로그램에 대해 살펴보도록 하겠습니다.

[생성 파일 등록 정보]

C:\Program Files\BSTL\Agent.exe :: 시작 프로그램 등록 파일
C:\Program Files\BSTL\BestSite.dll :: BHO 등록 파일
C:\Program Files\BSTL\TopLink.dll :: BHO 등록 파일
C:\Program Files\BSTL\unins000.dat
C:\Program Files\BSTL\unins000.exe :: 프로그램 삭제 파일
C:\Program Files\BSTL\Updater.exe
C:\Documents and Settings\(사용자 계정)\My Documents\SmartInstall\BSTL.txt

해당 프로그램은 [C:\Program Files\BSTL] 폴더에 파일을 생성하며, Windows 시작시 Agent.exe 파일이 BestSite Agent, TopLink Agent 2개의 시작 프로그램 등록값을 통해 자동 실행되도록 구성되어 있습니다.

해당 프로그램이 설치된 환경에서 네이버(Naver) 검색시 특정 검색어를 입력할 경우 그림과 같이 검색 최상단에 프로그램에서 제공하는 광고가 노출되는 것을 확인할 수 있습니다.

해당 광고에서는 거의 보이지 않는 회색의 글자색을 이용하여 [본 광고는 KPH에서 서비스하는 우수업체 정보로 NAVER와는 무관합니다.]라는 표기를 하고 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

TopLinkBHO Class
 - 게시자 : Incomlife
 - CLSID : {A22E2FFB-5F75-426E-A252-01DB253DC4DE}
 - 파일 : C:\Program Files\BSTL\TopLink.dll

BestSiteBHO Class
 - 게시자 : Incomlift
 - CLSID : {DA721050-B76E-41B6-BF99-C04F123A3191}
 - 파일 : C:\Program Files\BSTL\BestSite.dll

프로세스 정보를 살펴보면 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 TopLink.dll / BestSite.dll 2개의 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 반드시 모든 Internet Explorer를 종료한 상태에서 제어판의 [Core BSTL Management Components 1.0.0.1] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 [C:\Program Files\BSTL] 폴더를 수동으로 삭제하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\AppID\BestSite.DLL
HKEY_CLASSES_ROOT\AppID\TopLink.DLL
HKEY_CLASSES_ROOT\AppID\{87EBCCF1-96F7-426E-B5A7-ECD675822E3A}
HKEY_CLASSES_ROOT\AppID\{D8CDEA8B-BAD5-4626-A74A-9ED5F905CE8B}
HKEY_CLASSES_ROOT\BestSite.BestSiteBHO
HKEY_CLASSES_ROOT\BestSite.BestSiteBHO.1
HKEY_CLASSES_ROOT\CLSID\{6FF55760-5EA8-41E5-B9E6-7483683F6C2B}
HKEY_CLASSES_ROOT\CLSID\{A22E2FFB-5F75-426E-A252-01DB253DC4DE}
HKEY_CLASSES_ROOT\CLSID\{A2560786-3F24-46AE-B34C-DA19E8E79ACD}
HKEY_CLASSES_ROOT\CLSID\{DA721050-B76E-41B6-BF99-C04F123A3191}
HKEY_CLASSES_ROOT\Interface\{6FF55760-5EA8-41E5-B9E6-7483683F6C2B}
HKEY_CLASSES_ROOT\Interface\{A2560786-3F24-46AE-B34C-DA19E8E79ACD}
HKEY_CLASSES_ROOT\TopLink.TopLinkBHO
HKEY_CLASSES_ROOT\TopLink.TopLinkBHO.1
HKEY_CLASSES_ROOT\TypeLib\{2FF8BC7F-0B58-4266-BEC0-36C9ADA4C792}
HKEY_CLASSES_ROOT\TypeLib\{BF1F1338-4578-48F2-AE66-1A291813A452}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A22E2FFB-5F75-426E-A252-01DB253DC4DE}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DA721050-B76E-41B6-BF99-C04F123A3191}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run
 - BestSite Agent = C:\Program Files\BSTL\Agent.exe BestSite.dll
 - TopLink Agent = C:\Program Files\BSTL\Agent.exe TopLink.dll
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\Core BSTL Management Components 1.0.0.1_is1

해당 프로그램은 인터넷 상에서 ActiveX 등의 방식으로 설치가 이루어지고 있는 것으로 확인되며, 설치시 정상적인 이용약관을 확인할 수 없으며, 설치된 PC에서 프로그램 목록에 제시되지 않는 등의 문제를 확인할 수 있습니다.


  • 잘 보고 갑니다.
    행복한 주말 되세요.^^

  • Teego 2010.12.13 14:27 댓글주소 수정/삭제 댓글쓰기

    저런 형식의 광고는 좀 웃기네요.

  • 알프 2011.02.22 22:36 댓글주소 수정/삭제 댓글쓰기

    안녕하세요.
    저도 kph광고가 상단에 뜨는데, 제어판 프로그램내역에도 그 프로그램이 없고, program디렉토리에도 BSTL디렉토리가 없어 삭제할 길이 막막하네요..뭐 이런 그지같은 프로그램을 만들어서...ㅠㅠ

    • 아마 설치 폴더를 숨긴 것 같습니다.

      이 경우에는 IE 웹 브라우저의 추가 기능 관리에서 BestSite.dll 파일이 등록된 항목을 선택하여 자세히 보기를 통해 해당 파일이 등록된 폴더 경로를 확인해 보시기 바랍니다.

      그런 방식을 통해 생성 파일과 레지스트리를 제거하시기 바랍니다.

      해당 프로그램은 IE 웹 브라우저와 연동되어 동작하므로 삭제시에는 반드시 모든 웹 브라우저를 닫고 삭제를 하시기 바랍니다.

  • toto 2012.10.29 11:23 댓글주소 수정/삭제 댓글쓰기

    며칠전 부터 컴터 켜면 bestsite.dll이 잘못된 이미지라고 나와서 검색하다 왔어요
    포스팅 보고 프로그램제거에서 프로그램은 지웠는데 수동으로 제거하라 하신 프로그램파일에 있던 bstl폴더가 같이 사라져버렸어요 재부팅 해보니 안내창은 안뜨는데 확실히 제거 된거겠지요? 내친김에 검색해서 몇가지 프로그램도 삭제하긴 했는데 제가 컴맹이라 수동제거가 뭔지..ㅜ.ㅜ 폴더삭제하고 휴지통에서도 삭제하면 되는건가요..?
    암튼 컴터 잘모르니 켤때마다 섬뜩^^;했었는데 감사합니다..

    • 수동 제거라는 의미는 보통 설치된 프로그램은 제어판을 통해 삭제를 하지만, 일부 프로그램은 제어판을 통한 삭제를 지원하지 않거나 삭제를 해도 여전히 동작하는 프로그램들이 있습니다.

      이런 경우 생성된 폴더(파일), 레지스트리 정보를 보시고 말씀처럼 휴지통에 삭제를 하시면 되는 것을 말합니다.^^