본문 바로가기

벌새::Analysis

국내 악성코드 : OpenSearch 1.00 - sjadsearch

반응형
인터넷 검색시 파란(Paran) 열린 주소창 검색(dns3.paran.com)창을 생성하는 검색 도우미 "OpenSearch 1.00 - sjadsearch" 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램의 설치 파일(MD5 : 757ca6b5311b9862ced74b4fdee54530)에 대하여 AhnLab V3 보안 제품에서는 Win-Adware/Sjadsearch.870925 (VirusTotal : 8/42) 진단명으로 진단되고 있습니다.

  검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27)

  검색 도우미 : ntswinsearch 1.00 (2011.9.23)

  검색 도우미 : Winsearech 1.00 - untswinsearch (2011.10.4)

  검색 도우미 : Winsearch 1.00 - smwinsearch (2011.10.6)

  검색 도우미 : isearchplus 1.00 (2011.12.30)

  검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23)

해당 프로그램은 기존에 유사한 기능을 가진 다수의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\sjadsearch
C:\Program Files\sjadsearch\sjadsearch.dll :: BHO 등록 파일
C:\Program Files\sjadsearch\sjregdl.exe
C:\Program Files\sjadsearch\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\sjadsearch\Uninstall.ini
C:\WINDOWS\system32\INETKO.DLL
C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\VB6KO.DLL

해당 프로그램은 "C:\Program Files\sjadsearch" 폴더에 파일을 생성하며, "C:\Program Files\sjadsearch\installwin.exe" 파일(MD5 : 66bc3a346d16c12ea8319bbdaabea8f4)을 생성하며 프로그램을 설치 후 자가 삭제되도록 구성되어 있습니다.

프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력할 경우 파란(Paran) 열린 주소창 검색(dns3.paran.com)으로 연결되는 동작을 확인할 수 있습니다.

또한 인터넷 검색을 시도할 경우 입력한 키워드 감시를 통해 추가적으로 파란(Paran) 열린 주소창 검색(dns3.paran.com)창이 생성되는 동작으로 인터넷 이용에 방해가 되고 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : sjadsearchprg.sjadsearch
게시자 : 온라인정보센터
유형 : 브라우저 도우미 개체
CLSID : {03FC17FC-7A74-48F7-8B49-AF3486D4031E}
파일 : C:\Program Files\sjadsearch\sjadsearch.dll

해당 프로그램은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 sjadsearch.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 광고 동작을 하도록 구성되어 있습니다.

그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "sjadsearchprg.sjadsearch" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "Opensearch 1.00" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
  • C:\Program Files\sjadsearch
  • C:\Program Files\sjadsearch\sjadsearch.dll
[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{03FC17FC-7A74-48F7-8B49-AF3486D4031E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B4A6D36F-3A1F-4777-BDD0-74C4CF731D84}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\sjadsearchprg.sjadsearch
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{33C834DE-68B2-48BF-867E-917B542BF712}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{03FC17FC-7A74-48F7-8B49-AF3486D4031E}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Opensearch 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\sjadsearch

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 검색시 원치 않는 검색 결과창 생성으로 불편을 유발할 수 있으므로 주의하시기 바랍니다.
반응형