본문 바로가기

벌새::Analysis

검색 도우미 : 퍼스트클릭(FirstClick)

국내에서 제작되어 인터넷 검색시 Internet Explorer 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 퍼스트클릭(FirstClick) 프로그램에 대해 살펴보도록 하겠습니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\FirstClick
C:\Program Files\FirstClick\FirstClick.dll :: BHO 등록 파일
C:\Program Files\FirstClick\FirstClickInstaller.exe :: 프로그램 설치 파일
C:\Program Files\FirstClick\FirstClickUninstaller.exe :: 프로그램 삭제 파일
C:\Program Files\FirstClick\FirstClickUpdater.exe :: 시작 프로그램 등록 파일

해당 프로그램은 Windows 시작시 FirstClickUpdater.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있으며, Internet Explorer 웹 브라우저가 실행될 경우 동작하도록 되어 있습니다.

예를 들어 네이버(Naver)에서 검색어를 입력하여 검색을 시도할 경우 웹 브라우저 상단에 그림과 같은 광고바가 생성되며, 해당 광고 문구를 클릭할 경우 특정 광고 코드가 추가되어 접속이 이루어지도록 구성되어 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : FirstClickBHO Class
게시자 : The Search Co.,Ltd
CLSID : {1E905554-CF1D-4C5B-9085-A74F8E76A042}
파일 : C:\Program Files\FirstClick\FirstClick.dll

해당 광고 동작을 중지하기 위해서는 Internet Explorer 웹 브라우저의 추가 기능 관리에 등록된 "FirstClickBHO Class" 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.

프로세스 정보를 확인해보면 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 FirstClick.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확인할 수 있습니다.

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [퍼스트클릭] 삭제 항목을 이용하여 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - FirstClickUpdater = "C:\Program Files\FirstClick\FirstClickUpdater.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\FirstClick.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{70E74DE8-A621-4C79-A6DF-7CD84F13D58C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E905554-CF1D-4C5B-9085-A74F8E76A042}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FirstClick.FirstClickBHO
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FirstClick.FirstClickBHO.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{541A7A9E-6CE8-46BD-8E3B-EC9A62EABC01}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{EF291573-D7F2-4CE9-BDD6-7E457519E24A}
HKEY_LOCAL_MACHINE\SOFTWARE\Description
HKEY_LOCAL_MACHINE\SOFTWARE\Description\Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Description\Microsoft\Rpc
HKEY_LOCAL_MACHINE\SOFTWARE\Description\Microsoft\Rpc\UuidTemporaryData
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1E905554-CF1D-4C5B-9085-A74F8E76A042}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FirstClick

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 사용자가 설치 여부를 확인하기 어려우며, 인터넷 검색시 광고바 생성으로 인하여 속도 저하가 발생할 수 있으므로 주의하시기 바랍니다.