본문 바로가기

벌새::Analysis

검색 도우미 : 스마트팝(SmartPop)

국내에서 제작되어 인터넷 검색시 다수의 광고창을 생성하는 검색 도우미 스마트팝(SmartPop) 프로그램에 대해 살펴보도록 하겠습니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\SmartPop
C:\Program Files\SmartPop\SmartPop.dll :: BHO 등록 파일
C:\Program Files\SmartPop\SmartPopInstaller.exe
C:\Program Files\SmartPop\SmartPopSvc.exe :: 서비스 등록 파일
C:\Program Files\SmartPop\SmartPopUpt.exe :: 시작 프로그램 등록 파일
C:\Program Files\SmartPop\Uninstall.exe :: 프로그램 삭제 파일

해당 프로그램은 Windows 시작시 SmartPopUpt.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 추가적으로 SmartPopSvc.exe 파일을 서비스로 등록하여 자동 실행되도록 구성되어 있습니다.

서비스로 등록된 SmartPopSvc.exe 파일은 "SmartPopService(SmartPop Agent Service)"라는 이름으로 등록되어 메모리에 상주하여 동작하는 것을 확인할 수 있습니다.

프로그램이 설치된 환경에서 인터넷 검색시 특정 검색어에 따라 그림과 같이 추천인 아이디가 추가된 웹하드 및 스마트폰 관련 광고창이 동시에 2개가 생성되는 동작을 확인할 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : SmartPopBHO Class
게시자 : IPO Communications
유형 : 브라우저 도우미 개체
CLSID : {7AE8CE5B-53AE-4824-84EF-800A0EC46BB8}
파일 : C:\Program Files\SmartPop\SmartPop.dll

해당 프로그램은 Internet Explorer 웹 브라우저가 실행될 경우 iexplore.exe 프로세스에 SmartPop.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여, 키워드 감시를 통한 광고창 생성 동작을 하도록 구성되어 있습니다.

그러므로 광고 동작의 중지를 위해서는 웹 브라우저에서 제공하는 추가 기능 관리에 등록된 SmartPopBHO Class 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.

프로그램 삭제시에는 우선적으로 실행창에 [sc stop "SmartPopService"] 명령어를 입력하여 서비스 중지를 통해 메모리에 상주하는 SmartPopSvc.exe 프로세스를 종료하시기 바랍니다.

그 후, Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 [스마트팝] 삭제 항목을 이용하여 프로그램을 삭제하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SmartPop.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{0FB78475-4ACC-4F03-841E-24929659B7B4}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7AE8CE5B-53AE-4824-84EF-800A0EC46BB8}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{977043B5-0ED9-4A7F-949C-925D58FBA9A3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SmartPop.SmartPopBHO
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SmartPop.SmartPopBHO.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A3F3D5C3-ADEB-417E-8D27-0C899507446D}
HKEY_LOCAL_MACHINE\SOFTWARE\Description
HKEY_LOCAL_MACHINE\SOFTWARE\Description\Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Description\Microsoft\Rpc
HKEY_LOCAL_MACHINE\SOFTWARE\Description\Microsoft\Rpc\UuidTemporaryData
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\SmartPopSvc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7AE8CE5B-53AE-4824-84EF-800A0EC46BB8}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - SmartPopUpdater = "C:\Program Files\SmartPop\SmartPopUpt.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartPop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SMARTPOPSERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmartPopService

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷을 이용하는 과정에서 원치 않는 다수의 광고창 생성으로 불편을 유발할 수 있으므로 주의하시기 바랍니다.