본문 바로가기

벌새::Analysis

검색 도우미 : Winsearech 1.00 - untswinsearch

국내에서 제작되어 인터넷 검색시 dns3.paran.com을 통한 파란(Paran) 열린 주소창 검색을 시도하는 검색 도우미 Winsearech 1.00 프로그램에 대해 살펴보도록 하겠습니다.
 

해당 프로그램은 동일(유사)한 기능을 하면서 프로그램의 이름이 다양한 형태로 배포가 이루어지고 있었던 것으로 확인되므로 참고하시기 바랍니다.

 

[생성 폴더 / 파일 등록 정보]

C:\Program Files\untswinsearch
C:\Program Files\untswinsearch\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\untswinsearch\Uninstall.ini
C:\Program Files\untswinsearch\uninstallwin.exe
C:\Program Files\untswinsearch\untswinsearch.dll :: BHO 등록 파일
C:\WINDOWS\system32\INETKO.DLL

C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\VB6KO.DLL

 

해당 프로그램은 [C:\Program Files\untswinsearch] 폴더에 파일을 생성하며, Internet Explorer 웹 브라우저 실행시 동작하도록 구성되어 있습니다.

 

 

해당 프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 한글 검색어를 입력할 경우 dns3.paran.com 검색을 백그라운드 방식으로 시도하는 과정에서 웹 브라우저가 자동으로 종료되는 문제가 발생하고 있습니다.

 

 

네이버(Naver) 검색을 시도할 경우에도 검색 키워드 값을 백그라운드 방식으로 dns3.paran.com 검색을 시도하면 매치되는 광고가 없을 경우에는 추가적인 광고창 생성 동작이 일어나지 않습니다.

 

 

하지만 특정 검색 키워드의 경우에는 네이버 검색시 자동으로 파란(Paran) 열린 주소창 검색 결과가 추가로 생성되는 동작이 발생하는 것을 확인할 수 있습니다.

 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : untswinsearchapp.untswinsearch
게시자 : 온라인정보센터
CLSID : {E7C783AB-7148-43A7-920B-3305F874F833}
파일 : C:\Program Files\untswinsearch\untswinsearch.dll

 

해당 광고 동작의 중지를 위해서는 Internet Explorer 웹 브라우저의 추가 기능 관리에 등록된 "untswinsearchapp.untswinsearch" 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.

 

 

프로세스 정보를 살펴보면 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 untswinsearch.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

 

 

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [Winsearech 1.00] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 다음의 폴더, 파일을 수동으로 삭제하시기 바랍니다.

 

  • C:\Program Files\untswinsearch
  • C:\Program Files\untswinsearch\untswinsearch.dll
[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E7C783AB-7148-43A7-920B-3305F874F833}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{055009D9-9926-4761-BA20-C0988970CF7B}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6A250362-2EFF-4B9D-9021-34EC0B7125EB}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\untswinsearchapp.untswinsearch
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7C783AB-7148-43A7-920B-3305F874F833}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winsearech 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\untswinsearch

 

해당 프로그램은 프로그램 목록에 제시되지 않는 문제와 프로그램 설치 폴더와 삭제 항목의 이름이 다른 점으로 인해 사용자가 프로그램 설치 여부를 판단하기 매우 어려울 것으로 판단됩니다.

또한 인터넷 검색시 백그라운드 방식으로 추가적인 검색이 이루어져서 인터넷 속도에도 영향이 있을 것으로 보이므로 원치 않는 사용자는 프로그램 삭제를 하시기 바랍니다.