본문 바로가기

벌새::Analysis

검색 도우미 : WHelp

인터넷 검색시 웹 브라우저 좌측에 사이드바 형태의 광고바를 생성하는 것으로 추정되는 검색 도우미 WHelp 프로그램에 대해 살펴보도록 하겠습니다.

 

  검색 도우미 : SideOh (2011.11.11)

 

  검색 도우미 : WTool (2011.11.27)

 

해당 프로그램은 기존의 WTool 검색 도우미를 비롯하여 유사성이 강한 프로그램이 존재하므로 참고하시기 바랍니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\WHelp
C:\Program Files\WHelp\ex.dat
C:\Program Files\WHelp\exh.dat
C:\Program Files\WHelp\hoo.x
C:\Program Files\WHelp\hoobl.x
C:\Program Files\WHelp\hub.x
C:\Program Files\WHelp\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\WHelp\WHelp.dll :: BHO 등록 파일
C:\Program Files\WHelp\WHelp.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스

 

해당 프로그램은 Windows 시작시 WHelp.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

  • h**p://data.with***.com/dc/bl.ini
  • h**p://d1.with***.com/hb/hubpop.ini
  • h**p://data.with***.com/db/WH07_withpop.ini

프로그램이 설치된 환경에서 사용자가 Internet Explorer 웹 브라우저를 실행하면 추가적인 광고 구성 정보를 받아오는 것을 확인할 수 있습니다.

 

하지만 현재 테스트 시점에서는 외형적인 프로그램의 정상적인 광고 동작은 확인되지 않고 있지만, 이전의 유사한 검색 도우미 프로그램을 통해 추정해보면 다음과 같은 사이드바 형태의 광고가 생성될 것으로 추정됩니다. 

Windows 7 운영 체제에서 확인해보면 그림과 같은 사이드바를 통해 사용자가 입력한 검색 키워드 정보를 참조한 추천 사이트가 노출될 것으로 보입니다. 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

 

이름 : WHelp

게시자 : WooJung ITS

유형 : 브라우저 도우미 개체

CLSID : {2F2CF04D-300B-49A2-A23B-407D27FB9BFB}

파일 : C:\Program Files\WHelp\WHelp.dll

 

이름 : WHelp

게시자 : WooJung ITS

유형 : 탐색창

CLSID : {743DC218-FC58-41D5-A7E8-E18A16710CF3}

파일 : C:\Program Files\WHelp\WHelp.dll

 

해당 프로그램은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 WHelp.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 값을 참조하여 웹 브라우저 좌측 사이드바 광고를 생성할 것으로 보입니다.

 

그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "WHelp" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다. 

또한 자동 실행된 WHelp.exe 파일이 메모리에 상주하므로, 프로그램 삭제시에는 Windows 작업 관리자에서 해당 프로세스를 찾아 수동으로 종료하시기 바랍니다. 

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "WHelp" 삭제 항목을 이용하여 삭제할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\WHelp
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2F2CF04D-300B-49A2-A23B-407D27FB9BFB}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{743DC218-FC58-41D5-A7E8-E18A16710CF3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8A247479-6896-4622-9158-86BF2E8C201E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9531FEB7-4CC7-4F16-AD62-73B62B4540A3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{21D99DC5-A94C-4992-86DD-CAC6B68A4540}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WHelp.BandHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WHelp.BandHelper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WHelp.SideBand
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WHelp.SideBand.1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F2CF04D-300B-49A2-A23B-407D27FB9BFB}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - WHelp = C:\Program Files\WHelp\WHelp.exe
 - WHelp" = "C:\Program Files\WHelp\WHelp.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WHelp

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, Windows 7 운영 체제에서 설치된 경우에는 인터넷 검색시 WHelp.dll 모듈로 인하여 Internet Explorer 웹 브라우저의 오류를 유발할 수 있으므로 주의하시기 바랍니다.