국내에서 제작되어 바탕화면과 즐겨찾기에 인터넷 쇼핑몰 바로가기 생성 및 광고창 생성 등의 동작을 하는 검색 도우미 MyLinks 프로그램에 대해 살펴보도록 하겠습니다.
[생성 폴더 / 파일 등록 정보]
C:\Documents and Settings\(사용자 계정)\Favorites\11번가_Link.URL C:\Documents and Settings\(사용자 계정)\Favorites\GOBID.URL C:\Documents and Settings\(사용자 계정)\Favorites\G마켓_Link.URL C:\Documents and Settings\(사용자 계정)\Favorites\MR-TICKET.URL C:\Documents and Settings\(사용자 계정)\Favorites\옥션_Link.URL C:\Documents and Settings\(사용자 계정)\바탕 화면\11번가_Link.URL C:\Documents and Settings\(사용자 계정)\바탕 화면\G마켓_Link.URL C:\Documents and Settings\(사용자 계정)\바탕 화면\옥션_Link.URL C:\Program Files\mylinks C:\Program Files\mylinks\img C:\Program Files\mylinks\data.db C:\Program Files\mylinks\FreeApp.exe C:\Program Files\mylinks\MyLinks_v5.dll :: BHO 등록 파일 C:\Program Files\mylinks\mylinks.dat C:\Program Files\mylinks\mylinks.exe :: 시작 프로그램 등록 파일 C:\Program Files\mylinks\sqlite3.dll C:\Program Files\mylinks\unins000.dat C:\Program Files\mylinks\unins000.exe :: 프로그램 삭제 파일
해당 프로그램은 Windows 시작시 mylinks.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.
프로그램 설치를 통해 바탕화면에 11번가, G마켓, 옥션과 같은 인터넷 쇼핑몰 바로가기 아이콘이 생성되는 것을 확인할 수 있습니다.
또한 Internet Explorer 웹 브라우저의 즐겨찾기과 명령 모음에 인터넷 쇼핑몰 관련 바로가기 항목이 추가되는 것을 확인할 수 있습니다.
참고로 해당 바로가기에 등록된 URL 정보를 확인해보면 프로그램 배포 사이트를 경유한 리워드 광고 코드가 포함되어 있는 것을 확인할 수 있습니다.
그 외에 사용자가 포털 사이트 검색을 시도할 경우 추가적인 광고창을 생성하는 동작을 확인할 수 있습니다.
해당 광고창 생성시 접근 로그를 확인해보면 특정 광고 코드가 포함되어 있는 것을 확인할 수 있습니다.
[추가 기능 관리 : 도구 모음 및 확장 프로그램]
MyLinks Class - 게시자 : BOOM COMMUNICATION - CLSID : {2728E109-3869-48FE-A6CC-7A626AF52DA0} - 파일 : C:\Program Files\mylinks\MyLinks_v5.dll