반응형
국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 추천 사이트 관련 광고바를 생성하는 검색 도우미 위즈서치(WizSearch) 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램은 기존에 살펴본 위즈서치(WizSearch) 프로그램의 변형된 버전으로 추정되므로 참고하시기 바랍니다.
[생성 폴더 / 파일 등록 정보]
C:\Program Files\WizSearch
C:\Program Files\WizSearch\WizSearch.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\WizSearch\WizSearch_Helper.dll :: BHO 등록 파일
C:\Program Files\WizSearch\WizSearch_Uninstall.exe :: 프로그램 삭제 파일
해당 프로그램은 Windows 시작시 WizSearch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 메모리에 상주하도록 구성되어 있습니다.
프로그램이 설치된 환경에서 사용자가 인터넷 검색시 그림과 같이 웹 브라우저 상단에 해당 검색어와 관련된 인터넷 쇼핑몰 등의 광고바가 생성되는 것을 확인할 수 있습니다.
[추가 기능 관리 : 도구 모음 및 확장 프로그램]
WizSearch Class
- 게시자 : 알 수 없음
- CLSID : {1E2851D2-B2CA-4140-8D0E-A8EABE3D4E48}
- 파일 : C:\Program Files\WizSearch\WizSearch_Helper.dll
프로세스 정보를 살펴보면 WizSearch.exe 프로세스는 메모리에 상주하며, 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 WizSearch_Helper.dll 파일을 BHO 방식으로 추가하여 동작하도록 구성되어 있습니다.
프로그램 삭제시에는 작업 관리자에서 WizSearch.exe 프로세스를 수동으로 종료하시고, 모든 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [WizSearch] 삭제 항목을 이용하여 삭제하실 수 있습니다.
프로그램 삭제 후에는 [C:\Program Files\WizSearch] 폴더를 수동으로 삭제하시기 바랍니다.
[생성 레지스트리 등록 정보]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- WizSearch = C:\Program Files\WizSearch\WizSearch.exe
HKEY_CURRENT_USER\Software\WizSearch
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E2851D2-B2CA-4140-8D0E-A8EABE3D4E48}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{764C76F1-4FD2-4F9A-80D6-71D41741E517}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{321A36A1-890D-4617-8B09-F0F29A9C1FA4}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WizSearch_Helper.WizSearch
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WizSearch_Helper.WizSearch.1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1E2851D2-B2CA-4140-8D0E-A8EABE3D4E48}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WizSearch
원치 않는 웹 브라우저 광고바로 고생하시는 분들은 참고하시기 바라며, 웹하드 등을 통해 배포되는 제휴(스폰서) 프로그램을 설치하실 때에는 주의하시기 바랍니다.
728x90
반응형