검색 도우미 : 오픈탭(OpenTab)

국내 모 보안 업체에서 제공하며 인터넷 검색시 멀티탭 브라우저 방식의 광고창을 생성하는 검색 도우미 오픈탭(OpenTab) 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램과 유사성이 강한 다수의 프로그램이 기존부터 발견되고 있으므로 참고하시기 바랍니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\OpenTab
C:\Program Files\OpenTab\catedomain.dt
C:\Program Files\OpenTab\category.dat
C:\Program Files\OpenTab\category.dt
C:\Program Files\OpenTab\domainmatch.dat
C:\Program Files\OpenTab\except.dat
C:\Program Files\OpenTab\hka.dll
C:\Program Files\OpenTab\mainsite.dat
C:\Program Files\OpenTab\OpenTab_utilbada_Setup.exe
C:\Program Files\OpenTab\opentab.dll :: BHO 등록 파일
C:\Program Files\OpenTab\Opentab.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스
C:\Program Files\OpenTab\Opentabch.exe
C:\Program Files\OpenTab\Opentabhper.exe :: 시작 프로그램 등록 파일
C:\Program Files\OpenTab\OpenTabUninstall.exe :: 프로그램 삭제 파일
C:\Program Files\OpenTab\Opentabup.exe :: 시작 프로그램 등록 파일
C:\Program Files\OpenTab\vd.dat

해당 프로그램은 Windows 시작시 Opentab.exe, Opentabhper.exe, Opentabup.exe 3개의 파일을 시작 프로그램으로 등록하여 자동 실행되며, 이 중에서 Opentab.exe 프로세스는 메모리에 상주하도록 구성되어 있습니다.

해당 프로그램이 설치된 환경에서 인터넷 검색을 하는 과정에서 그림과 같은 오픈탭(OpenTab) 관련 멀티탭 브라우저 방식의 광고창이 생성되는 것을 확인할 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : 오픈탭
게시자 : everyzone
CLSID : {DA742A73-CFA7-4DE2-BF28-1FC51CF214BC}
파일 : C:\Program Files\OpenTab\opentab.dll

해당 프로그램은 opentab.dll 파일을 브라우저 도우미 개체(BHO)에 등록하여 사용자의 인터넷 키워드 감시를 통해 광고를 생성하는 동작을 하므로, 광고 중지를 위해서는 우선적으로 Internet Explorer 웹 브라우저에서 제공하는 추가 기능 관리에 등록된 오픈탭 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.

또한 프로세스 정보를 살펴보면 Opentab.exe 프로세스가 메모리에 상주하며, Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 opentab.dll 파일이 추가되어 있는 것을 확인할 수 있습니다.

프로그램 삭제는 Windows 작업 관리자에서 Opentab.exe 프로세스 종료 및 Internet Explorer 웹 브라우저 종료 후, 제어판의 [OpentabUninstall] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 [C:\Program Files\OpenTab] 폴더를 수동으로 삭제하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Opentab = C:\Program Files\\Opentab\Opentab.exe
- Opentabhper = C:\Program Files\\Opentab\Opentabhper.exe
- Opentabup = "c:\program files\\opentab\opentabup.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DA742A73-CFA7-4DE2-BF28-1FC51CF214BC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DA742A73-CFA7-4DE2-BF28-1FC51CF214BC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Opentab
HKEY_LOCAL_MACHINE\SOFTWARE\Opentab

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 검색시 원치 않는 광고창이 생성되는 문제로 불편하신 분들은 참고하여 삭제를 하시기 바랍니다.

728x90

울지않는벌새

검색 도우미 : 오픈탭(OpenTab)

티스토리툴바