본문 바로가기

벌새::Analysis

검색 도우미 : Enumerate Top Search - gt

인터넷 검색 키워드를 참조하여 웹 브라우저 상단에 "ENUMERATE" 광고바를 생성하는 검색 도우미 "Enumerate Top Search - gt" 프로그램에 대해 살펴보도록 하겠습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\enumerate
C:\Program Files\enumerate\gt
C:\Program Files\enumerate\gt\enumerate_gt.dll :: BHO 등록 파일
C:\Program Files\enumerate\gt\enumerate_gtu.exe :: 시작 프로그램 등록 파일
C:\Program Files\enumerate\gt\uninstall.exe :: 프로그램 삭제 파일

 

[생성 파일 진단 정보]

 

C:\Program Files\enumerate\gt\enumerate_gt.dll
 - MD5 : bedceafaa32208e362f2b499e645aa72
 - AhnLab V3 : Win-PUP/Helper.Enumerate.204800 (VirusTotal : 2/41)

 

C:\Program Files\enumerate\gt\enumerate_gtu.exe
 - MD5 : 7b9dc3a759fdd19994ffd64031e9209d
 - AhnLab V3 : PUP/Win32.Enumerate (VirusTotal : 6/41)

 

해당 프로그램은 "C:\Program Files\enumerate\gt" 폴더에 파일을 생성하며, Windows 시작시 enumerate_gtu.exe 파일을 시작 프로그램으로 등록하여 업데이트 체크를 하도록 제작되어 있습니다. 

프로그램이 설치된 환경에서 인터넷 검색 결과를 클릭할 경우, 웹 브라우저 상단에 "ENUMERATE" 광고바가 생성되는 것을 확인할 수 있습니다. 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

 

이름 : Enumerate Top Search - GT

유형 : 브라우저 도우미 개체

CLSID : {DE084F45-537A-4554-AFDA-8CF3E80FA1A9}

파일 : C:\Program Files\enumerate\gt\enumerate_gt.dll

 

해당 프로그램은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 enumerate_gt.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 광고바를 생성하도록 구성되어 있습니다.

 

그러므로 해당 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "Enumerate Top Search - GT" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다. 

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "Enumerate Top Search - gt" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 "C:\Program Files\enumerate" 폴더를 수동으로 삭제하시기 바랍니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\enumerate_gt
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - Enumerate_gt = "C:\Program Files\enumerate\gt\enumerate_gtu.exe" Runcmd
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{4A005145-FD42-48BC-9C19-BD8331620AE8}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\onetaps.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DE084F45-537A-4554-AFDA-8CF3E80FA1A9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A8DD25C9-B4AA-4468-8041-E104F9EEBFF5}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\onetaps.onetapsSO
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\onetaps.onetapsSO.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7C3A6FC2-0EE4-4B2E-8029-3766C8DAF951}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DE084F45-537A-4554-AFDA-8CF3E80FA1A9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Enumerate_gt uninstall

 

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 검색 활동 중 광고바 생성으로 웹 브라우저 속도에 영향을 줄 수 있으므로 주의하시기 바랍니다.