울지않는벌새 : Security, Movie & Society

검색 도우미 : Topspace Windows IE Platform

벌새::Analysis

인터넷 검색시 웹 브라우저 상단에 "TOP 링크" 광고바가 생성되는 검색 도우미 "Topspace Windows IE Platform" 프로그램에 대해 살펴보도록 하겠습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\TopSpace
C:\Program Files\TopSpace\banner
C:\Program Files\TopSpace\bin
C:\Program Files\TopSpace\bin\TopSpaceHelper.dll :: BHO 등록 파일
C:\Program Files\TopSpace\bin\TopSpaceHelper.exe :: 시작 프로그램 등록 파일
C:\Program Files\TopSpace\bin\TopSpaceHelper.ico
C:\Program Files\TopSpace\config
C:\Program Files\TopSpace\download
C:\Program Files\TopSpace\logs
C:\Program Files\TopSpace\temp

 

해당 프로그램은 "C:\Program Files\TopSpace" 폴더 내에 파일을 생성하며, Windows 시작시 TopSpaceHelper.exe 파일을 시작 프로그램으로 등록하여 파일 버전 체크를 통한 업데이트를 진행하도록 제작되어 있습니다. 

프로그램이 설치된 환경에서 사용자가 인터넷 검색을 시도할 경우, 웹 브라우저 상단에 "TOP 링크" 광고바가 노출되는 동작을 확인할 수 있습니다. 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

 

이름 : TopSpaceHelper Class

게시자 : TCOMMS Co,Ltd

유형 : 브라우저 도우미 개체

CLSID : {C8625893-2C0F-4484-8C18-52B00D5A8BB9}

파일 : C:\Program Files\TopSpace\bin\TopSpaceHelper.dll

 

프로그램의 광고 동작은 Internet Explorer 웹 브라우저의 iexplore.exe 프로세스에 TopSpaceHelper.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 광고바를 생성하는 것을 확인할 수 있습니다.

 

그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "TopSpaceHelper Class" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다. 

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "Topspace Windows IE Platform" 삭제 항목을 이용하여 삭제할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{0FEC7B72-A785-4B1A-8244-114C1B744D41}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\TopSpaceManager.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C8625893-2C0F-4484-8C18-52B00D5A8BB9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C7B7CB7E-5C02-4525-B6B0-451256F79B5C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TopSpaceManager.TopSpaceHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TopSpaceManager.TopSpaceHelper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{481F1FD9-D2C0-4BF5-A686-2E96ED893CC4}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{C8625893-2C0F-4484-8C18-52B00D5A8BB9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - TopSpace = C:\Program Files\TopSpace\bin\TopSpaceHelper.exe UPDATE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
TopSpace
HKEY_LOCAL_MACHINE\SOFTWARE\TComms
HKEY_LOCAL_MACHINE\SOFTWARE\TopSpace


해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 생성된 광고바를 통해서는 탑스페이스(TopSpace) 계열의 광고 프로그램인지 확인하기 어려우므로 주의하시기 바랍니다.