검색 도우미 : WTool

국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측에 사이드바 형태의 추천 사이트 광고를 생성하는 검색 도우미 WTool 프로그램에 대해 살펴보도록 하겠습니다.

• 검색 도우미 : 핀서치(PinSearch) (2010.5.7)

• 검색 도우미 : 사이드그린(SideGreen) (2010.6.8)

• 검색 도우미 : SearchLite (2010.9.18)

• 검색 도우미 : 사이드온(SideOn) (2010.10.5)

• 국내 악성코드 : JSide (2010.10.11)

• 검색 도우미 : PinGuide (2010.11.4)

• 검색 도우미 : GuideOn (2011.4.14)

• 검색 도우미 : Searcha (2011.8.12)

• 검색 도우미 : EasyOn (2011.8.20)

• 검색 도우미 : SideOh (2011.11.11)

해당 프로그램은 기존부터 다양한 이름의 유사 프로그램이 존재하였으므로 참고하시기 바랍니다.

 

[생성 폴더 / 파일 등록 정보]

C:\Program Files\WTool
C:\Program Files\WTool\ex.dat
C:\Program Files\WTool\exh.dat
C:\Program Files\WTool\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\WTool\WTool.dll :: BHO 등록 파일
C:\Program Files\WTool\WTool.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스

 

해당 프로그램은 Windows 시작시 WTool.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 업데이트 체크 후 메모리에 상주하도록 구성되어 있습니다.

프로그램이 설치된 환경에서 인터넷 검색시 웹 브라우저 좌측에 사이드바 형태의 추천 사이트 광고가 노출되고 있으며, 해당 광고를 통해 연결되는 과정에서 오버추어(Overture) 광고 코드가 추가되어 특정 조건을 만족시킬 경우 프로그램 제작자(배포자)에게 금전적 수익이 발생할 것으로 추정됩니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : WToolHelper
게시자 : WooJung ITS
유형 : 브라우저 도우미 개체
CLSID : {84395E42-9FF9-4B85-9264-B1762D069593}
파일 : C:\Program Files\WTool\WTool.dll

이름 : WTool
게시자 : WooJung ITS
유형 : 탐색창
CLSID : {CD1884F6-1D50-42BC-AF79-31E85C47FC90}
파일 : C:\Program Files\WTool\WTool.dll

 

해당 프로그램은 Internet Explorer 웹 브라우저가 실행될 경우 WTool.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 사용자 키워드 감시를 통한 추천 사이트 광고 생성 및 탐색창 지원 기능을 가지고 있습니다.

그러므로 광고 동작의 중지를 위해서는 웹 브라우저에서 제공하는 추가 기능 관리에 등록된 WToolHelper, WTool 2개의 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.

또한 Windows 작업 관리자를 실행하여 메모리에 상주하는 WTool.exe 프로세스를 수동으로 종료하시고 프로그램 삭제를 진행하시기 바랍니다.

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [WTool] 삭제 항목을 이용하여 삭제하실 수 있습니다.

 

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\WTool
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84395E42-9FF9-4B85-9264-B1762D069593}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CD1884F6-1D50-42BC-AF79-31E85C47FC90}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{25D89E97-EEC7-4EE8-B6A5-42132E215251}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A3AB09FD-1644-4CE2-A25E-CEB617F335A0}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{1E677998-EB26-466A-B87C-85DFCB38FAE0}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WTool.BandHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WTool.BandHelper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WTool.SideBand
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WTool.SideBand.1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{84395E42-9FF9-4B85-9264-B1762D069593}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - WTool = C:\Program Files\WTool\WTool.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WTool

 

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 검색시 생성되는 사이드바 광고로 인하여 웹 브라우저 속도에 영향을 줄 수 있으므로 주의하시기 바랍니다.