검색 도우미 : WiseLook Application

국내에서 제작되어 Internet Explorer 웹 브라우저의 검색 공급자 검색 결과를 변경하는 검색 도우미 WiseLook Application 프로그램에 대해 살펴보도록 하겠습니다.

• 검색 도우미 : PlusLook

해당 프로그램은 PlusLook 검색 도우미 프로그램과 유사성이 있으므로 참고하시기 바랍니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\WiseLook Application
C:\Program Files\WiseLook Application\WiseLook.exe :: 시작 프로그램 등록 파일 / 프로그램 삭제 파일
C:\Program Files\WiseLook Application\juso.dll :: BHO 등록 파일

해당 프로그램은 [C:\Program Files\WiseLook Application] 폴더에 파일을 생성하며, Windows 시작시 WiseLook.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

프로그램이 설치된 환경에서 사용자가 Internet Explorer 웹 브라우저의 검색 공급자(기본값 : Daum Bing 검색)를 통한 검색을 시도할 경우 강제적으로 파란(Paran) 검색 결과가 노출되는 것을 확인할 수 있습니다.

세부적인 접속 로그(Log)를 확인해보면 검색 공급자를 통한 검색 결과 노출시 특정 광고 코드가 포함되어 있는 것을 확인할 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

WiseLook Application
 - 게시자 : The Search Co.,Ltd
 - CLSID : {7CCA4EA6-CA02-4789-9419-34E85C7AC2DC}
 - 파일 : C:\Program Files\WiseLook Application\juso.dll

해당 광고 기능을 중지하기 위해서는 추가 기능 관리에 등록된 WiseLook Application 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.

프로세스 정보를 살펴보면 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 juso.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 모든 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [WiseLook Application] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\B086F19D-F5B6-49AB-828C-55B1EBAA4418
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - WiseLook Application = C:\Program Files\WiseLook Application\WiseLook.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\
WiseLook Application
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7CCA4EA6-CA02-4789-9419-34E85C7AC2DC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{7CCA4EA6-CA02-4789-9419-34E85C7AC2DC}

해당 프로그램은 프로그램 목록에 제시되지 않아 설치 여부를 인지할 수 없다는 점과 사용자가 검색 공급자 변경을 통한 광고 행위를 제대로 인지하지 못할 수 있다는 점에서 문제가 될 수 있으리라 판단됩니다.