울지않는벌새 : Security, Movie & Society

검색 도우미 : Speed Link

벌새::Analysis
인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 Speed Link 프로그램에 대해 살펴보도록 하겠습니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\SpeedLink
C:\Program Files\SpeedLink\SpeedLink.dll :: BHO 등록 파일
C:\Program Files\SpeedLink\SpeedLinkInstaller.exe
C:\Program Files\SpeedLink\SpeedLinkUninstaller.exe :: 프로그램 삭제 파일
C:\Program Files\SpeedLink\SpeedLinkUpdater.exe :: 시작 프로그램 등록 파일

해당 프로그램은 Windows 시작시 SpeedLinkUpdater.exe 파일을 시작 프로그램으로 등록하여 자동으로 실행되며, 사용자가 웹 브라우저를 통해 인터넷을 이용하는 과정에서 동작하도록 구성되어 있습니다.

해당 광고 프로그램의 동작 방식은 사용자가 인터넷 검색을 이용하는 과정에서 추가적인 광고창 생성을 확인할 수 있으며, 연결 경로를 확인해보면 기존의 "윙고 툴바(WingGo Toolbar)" 서버를 경유하는 것을 확인할 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : SpeedLinkBHO Class
게시자 : H2L soft
유형 : 브라우저 도우미 개체
CLSID : {238EC12E-5298-47A1-984B-86394858B1DA}
파일 : C:\Program Files\SpeedLink\SpeedLink.dll

해당 프로그램은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 SpeedLink.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 광고창 생성을 하도록 구성되어 있습니다.

그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "SpeedLinkBHO Class" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "Speed Link" 삭제 항목을 이용하여 삭제할 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - SpeedLinkUpdater = "C:\Program Files\SpeedLink\SpeedLinkUpdater.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{2677E665-4D94-413C-B549-1CCCB4D84E32}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SpeedLink.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{238EC12E-5298-47A1-984B-86394858B1DA}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{86A4A04C-FFF9-457D-B27C-C33EA353D72F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpeedLink.SpeedLinkBHO
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpeedLink.SpeedLinkBHO.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B55BB6A2-063C-45F9-8E0C-946AE3C083B6}
HKEY_LOCAL_MACHINE\SOFTWARE\Description\Microsoft\Rpc\UuidTemporaryData
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{238EC12E-5298-47A1-984B-86394858B1DA}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
SpeedLink

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 이용 과정에서 원치 않는 광고창 생성이 있으므로 주의하시기 바랍니다.