본문 바로가기

벌새::Analysis

검색 도우미 : KTH 열린 주소창 검색 서비스 - KTHOpenSearch

반응형
국내에서 제작되어 웹 브라우저 주소 표시줄에 검색어를 입력할 경우 KT 열린 주소창으로 연결되는 KTH 열린 주소창 검색 서비스 - KTHOpenSearch 프로그램에 대해 살펴보도록 하겠습니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\KTHOpenSearch
C:\Program Files\KTHOpenSearch\kos.dat
C:\Program Files\KTHOpenSearch\kosdb.dat
C:\Program Files\KTHOpenSearch\kosearch.dll
C:\Program Files\KTHOpenSearch\kosearch.exe :: 메모리 상주 프로세스
C:\Program Files\KTHOpenSearch\kosearchup.exe :: 시작 프로그램 등록 파일
C:\Program Files\KTHOpenSearch\kosguide.dll :: BHO 등록 파일
C:\Program Files\KTHOpenSearch\kosuninst.exe :: 프로그램 삭제 파일
C:\WINDOWS\system32\kosearch.not

해당 프로그램은 [C:\Program Files\KTHOpenSearch] 폴더에 파일들을 생성하며, Windows 시작시 kosearchup.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

 

해당 프로그램이 설치된 환경에서 웹 브라우저 주소 표시줄에 특정 검색어를 입력할 경우 KT 열린 주소창(dns.olleh.com)으로 연결되는 것을 확인할 수 있습니다.

 

일반적으로 정상적인 환경에서는 동일한 동작시 디지털네임즈를 경유하여 KT 열린 주소창으로 연결이 되는 것을 확인할 수 있습니다.

 

하지만 해당 프로그램이 설치된 경우에는 ktqooksearch.co.kr 서버를 경유하여 KT 열린 주소창 검색 결과가 생성되는 것을 확인할 수 있습니다.
 

참고로 ktqooksearch.co.kr 서버를 이용하는 다른 검색 도우미 프로그램이 기존에 존재하였으므로 참고하시기 바랍니다.

 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

KOSGuide

 - 게시자 : NOW SOFT
 - CLSID : {435AE613-E699-4F6D-AEB0-F92510C8D100}
 - 파일 : C:\Program Files\KTHOpenSearch\kosguide.dll

프로세스 정보를 살펴보면 kosearch.exe 프로세스가 메모리에 상주하며, 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 kosguide.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

 

프로그램 삭제시에는 작업 관리자에서 kosearch.exe 프로세스 종료 및 열려진 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [KTH열린 주소창서비스] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 다음의 폴더, 파일을 수동으로 삭제하시기 바랍니다.
 
  • C:\Program Files\KTHOpenSearch
  • C:\WINDOWS\system32\kosearch.not
[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\KTHOpenSearch
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - KTHOpenSearch = C:\Program Files\KTHOpenSearch\kosearchup.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{435AE613-E699-4F6D-AEB0-F92510C8D100}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\kosguide.CKOSGuide
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{435AE613-E699-4F6D-AEB0-F92510C8D100}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\KTHOpenSearch_is1


해당 프로그램은 프로그램 목록에 제시되지 않는 점으로 사용자가 설치 여부를 확인하기 어려우며, 광고 동작을 제대로 인식하기 어렵다는 점에서 삭제를 원하시는 사용자는 참고하시기 바랍니다.

반응형