인터넷 검색시 사용자가 입력한 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com)을 생성하는 검색 도우미 "wmplanttool 1.00 - wmplantsearch" 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램의 설치 파일(MD5 : 91efaff4f3425c7874d1e3febe9e399f)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.VB.jt (VirusTotal : 19/42) 진단명으로 진단되고 있습니다.
▷ 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27)
▷ 검색 도우미 : ntswinsearch 1.00 (2011.9.23)
▷ 검색 도우미 : Winsearech 1.00 - untswinsearch (2011.10.4)
▷ 검색 도우미 : Winsearch 1.00 - smwinsearch (2011.10.6)
▷ 검색 도우미 : isearchplus 1.00 (2011.12.30)
▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23)
▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25)
▷ 검색 도우미 : Quicknsearch 1.00 (2012.3.30)
▷ 국내 악성코드 : mplantsearch 1.00 + quicktimesh (2012.4.10)
해당 프로그램은 기존의 serarch 1.00 검색 도우미 시리즈와 유사성이 강하므로 참고하시기 바랍니다.
C:\Program Files\wmplantsearch
C:\Program Files\wmplantsearch\mplanttool.dll :: BHO 등록 파일
C:\Program Files\wmplantsearch\mplanttooldl.exe
C:\Program Files\wmplantsearch\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\wmplantsearch\Uninstall.ini
해당 프로그램은 "C:\Program Files\wmplantsearch" 폴더에 파일을 생성하며, Internet Explorer 웹 브라우저가 실행시 동작하도록 제작되어 있습니다.
프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우, 자동으로 해당 키워드 값을 이용한 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과를 생성하는 동작을 확인할 수 있습니다.
또한 네이버(Naver)와 같은 포털 사이트에서 인터넷 검색을 시도할 경우 백그라운드 방식으로 검색 키워드 값을 참조하여 "dreamx.dns3.paran.com" 검색이 이루어지는 동작을 확인할 수 있습니다.
이로 인하여 인터넷 검색시 불필요한 트래픽을 유발하여 인터넷 속도에 영향을 줄 수 있다고 판단됩니다.
이름 : mplanttoolprg.mplanttool
게시자 : mplanttool
유형 : 브라우저 도우미 개체
CLSID : {9C0BFC1E-9946-4EEE-B699-E8F3E711F8F4}
파일 : C:\Program Files\wmplantsearch\mplanttool.dll
해당 프로그램의 광고 기능은 사용자가 Internet Explorer 웹 브라우저를 실행시 iexplore.exe 프로세스에 mplanttool.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 DreamX 열린 주소창 검색이 생성되는 동작을 합니다.
그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "mplanttoolprg.mplanttool" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
해당 프로그램은 제어판을 통한 삭제 기능을 제공하지 않고 있으므로, "C:\Program Files\wmplantsearch\Uninstall.exe" 파일을 찾아 수동으로 실행하시기 바랍니다.
프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
- C:\Program Files\wmplantsearch
- C:\Program Files\wmplantsearch\mplanttool.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C0BFC1E-9946-4EEE-B699-E8F3E711F8F4}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{890A7072-1FA9-42E5-A846-3FBCD92B4D90}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mplanttoolprg.mplanttool
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0EEF74AE-B13F-4786-8D12-E10E4614D8B0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
- mplanttool = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{9C0BFC1E-9946-4EEE-B699-E8F3E711F8F4}
HKEY_LOCAL_MACHINE\SOFTWARE\mplanttool
해당 프로그램은 사용자 몰래 프로그램 설치가 이루어지고 있는 것으로 파악되고 있으며, 프로그램 삭제도 정상적으로 지원하지 않고 있습니다.
또한 인터넷 검색 과정에서 원치 않는 검색 결과창 생성 및 추가적인 프로그램 설치 기능이 존재하므로 주의하시기 바랍니다.