본문 바로가기

벌새::Analysis

검색 도우미 : qplansonic 1.00

반응형

인터넷 검색시 사용자 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 생성하는 검색 도우미 qplansonic 1.00 프로그램에 대해 살펴보도록 하겠습니다.

 

해당 프로그램의 설치 파일(MD5 : 9065a0fd6ec0dfadacf6d9c871861fa0)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Qplansonic.872514 (VirusTotal : 14/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다.

 

  검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27)

 

  검색 도우미 : ntswinsearch 1.00 (2011.9.23)

 

  검색 도우미 : Winsearech 1.00 - untswinsearch (2011.10.4)

 

  검색 도우미 : Winsearch 1.00 - smwinsearch (2011.10.6)

 

  검색 도우미 : isearchplus 1.00 (2011.12.30)

 

  검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23)

 

  국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25)

 

  검색 도우미 : Quicknsearch 1.00 (2012.3.30)

 

  국내 악성코드 : mplantsearch 1.00 + quicktimesh (2012.4.10)

 

  [삭제] wmplanttool 1.00 - wmplantsearch (2012.5.7)

 

해당 프로그램은 기존의 search 1.00 검색 도우미 시리즈와 유사성이 강하므로 참고하시기 바랍니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\qplansonic
C:\Program Files\qplansonic\qplansonic.dll :: BHO 등록 파일
C:\Program Files\qplansonic\qplansonicdl.exe
C:\Program Files\qplansonic\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\qplansonic\Uninstall.ini
C:\WINDOWS\system32\INETKO.DLL
C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\VB6KO.DLL

 

해당 프로그램은 "C:\Program Files\qplansonic" 폴더에 파일을 생성하며, Internet Explorer 웹 브라우저 실행시 동작하도록 제작되어 있습니다. 

프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우, 자동으로 키워드 값을 이용한 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과를 생성하는 동작을 확인할 수 있습니다. 

또한 네이버(Naver)와 같은 포털 사이트에서 인터넷 검색을 시도할 경우 백그라운드 방식으로 검색 키워드 값을 참조하여 "dreamx.dns3.paran.com" 검색이 이루어지는 동작을 확인할 수 있습니다.

 

참고로 위와 같은 동작은 인터넷 검색시 불필요한 트래픽 연결을 유발하여 인터넷 속도에 영향을 줄 수 있습니다. 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

 

이름 : qplansonicprg.qplansonic

게시자 : qplansonic

유형 : 브라우저 도우미 개체

CLSID : {C5E5865D-9719-4900-B8A6-13DDE2084749}

파일 : C:\Program Files\qplansonic\qplansonic.dll

 

해당 프로그램은 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 qplansonic.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 DreamX 열린 주소창 검색이 이루어지도록 되어 있습니다.

 

그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "qplansonicprg.qplansonic" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다. 

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "qplansonic 1.00" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.

 

  • C:\Program Files\qplansonic
  • C:\Program Files\qplansonic\qplansonic.dll
[생성 레지스트리 등록 정보]

 

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C5E5865D-9719-4900-B8A6-13DDE2084749}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9B13317D-718D-491B-A826-B0FCCD3A42FE}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\qplansonicprg.qplansonic
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0EEF74AE-B13F-4786-8D12-E10E4614D8B0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
 - qplansonic = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{C5E5865D-9719-4900-B8A6-13DDE2084749}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
qplansonic 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\qplansonic

 

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 검색 과정에서 원치 않는 검색창 생성 및 추가적인 프로그램이 설치될 수 있으므로 주의하시기 바랍니다.

반응형