인터넷 검색시 사용자 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 생성하는 검색 도우미 mplansonic 1.00 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램은 설치 파일(MD5 : a53c9a5e63a81bc39d57b3797f0c5dc6)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.909312 (VirusTotal : 9/41) 진단명으로 진단되고 있으며, 실제 배포 과정에서 사용자 동의없이 몰래 설치되고 있는 것을 확인할 수 있었습니다.
▷ 국내 악성코드 : mplantsearch 1.00 + quicktimesh (2012.4.10)
▷ 검색 도우미 : qplansonic 1.00 (2012.5.7)
해당 프로그램은 기존의 search 1.00 검색 도우미 시리즈 프로그램과 유사성이 강하며, 이번 mplansonic 1.00 프로그램 이름과 유사한 2종은 링크를 통해 확인하시기 바랍니다.
C:\Program Files\mplansonic
C:\Program Files\mplansonic\mplansonic.dll :: BHO 등록 파일
C:\Program Files\mplansonic\mplansonicdl.exe
C:\Program Files\mplansonic\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\mplansonic\Uninstall.ini
C:\WINDOWS\system32\INETKO.DLL
C:\WINDOWS\system32\MSINET.OCX
C:\WINDOWS\system32\VB6KO.DLL
해당 프로그램은 "C:\Program Files\mplansonic" 폴더에 파일을 생성하며, Internet Explorer 웹 브라우저 실행시 동작하도록 제작되어 있습니다.
프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력하여 검색을 시도할 경우, 자동으로 해당 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 생성하는 동작을 확인할 수 있습니다.
또한 네이버(Naver)와 같은 포털 사이트 검색시 백그라운드 방식으로 검색 키워드 값을 참조하여 "dreamx.dns3.paran.com" 검색이 이루어지는 동작을 확인할 수 있으며, 이는 인터넷 검색시마다 사용자가 원치 않는 추가적인 검색을 통해 인터넷 속도에 영향을 줄 수 있습니다.
이름 : mplansonicprg.mplansonic
게시자 : qplansonic
유형 : 브라우저 도우미 개체
CLSID : {B61B1F2A-909F-492D-88EF-06457ABA5A8A}
파일 : C:\Program Files\mplansonic\mplansonic.dll
해당 프로그램은 사용자가 Internet Explorer 웹 브라우저를 실행할 경우 iexplore.exe 프로세스에 mplansonic.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 DreamX 열린 주소창 검색이 이루어지도록 하고 있습니다.
그러므로 해당 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "mplansonicprg.mplansonic" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "mplansonic 1.00" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.
- C:\Program Files\mplansonic
- C:\Program Files\mplansonic\mplansonic.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B61B1F2A-909F-492D-88EF-06457ABA5A8A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{453A0F44-8155-4E93-B040-6C6967703829}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mplansonicprg.mplansonic
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5B916DDB-0A9E-438A-87D7-56594D1445B4}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
- mplansonic = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B61B1F2A-909F-492D-88EF-06457ABA5A8A}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mplansonic 1.00
HKEY_LOCAL_MACHINE\SOFTWARE\mplansonic
해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 검색 과정에서 원치 않는 검색창 생성 및 추가적인 프로그램 설치 가능성이 존재하므로 주의하시기 바랍니다.