본문 바로가기

벌새::Analysis

검색 도우미 : KeywordInfo

인터넷 검색 과정에서 추가적인 광고창을 생성하는 검색 도우미 KeywordInfo 프로그램에 대해 살펴보도록 하겠습니다.

 

  • h**p://download.***marketing.co.kr/setupfile/keywordinfo/KeywordInfo_79.exe (MD5 : c792a343e3397de70b50518972693d61)

현재 웹 상에서 배포되는 설치 파일(MD5 : 0e9c3b954a3f7ffff9e05868ce336bd0)을 이용하여 설치를 진행하면 특정 서버로부터 KeywordInfo 설치 파일을 다운로드하여 설치가 진행되고 있습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Documents and Settings\(사용자 계정)\Templates\KeywordInfo_License.rtf
C:\Program Files\KeywordInfo
C:\Program Files\KeywordInfo\TerraInfo.STR
C:\Program Files\KeywordInfo\unins000.dat
C:\Program Files\KeywordInfo\unins000.exe :: 프로그램 삭제 파일
C:\Program Files\KeywordInfo\Wkip.exe :: 메모리 상주 프로세스
C:\Program Files\KeywordInfo\WkipUpdate.exe :: 시작 프로그램 등록 파일

해당 프로그램은 WkipUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 업데이트 체크를 통해 추가된 파일이 존재할 경우 다운로드가 예상되며, 추가적으로 광고 관련 차단 구성값(응용 프로그램 목록, P2P 목록, 메신저 목록, 게임 목록)을 체크하는 동작을 확인할 수 있습니다. 

   제휴(스폰서) 프로그램 : 안전지대(Safe Terra) (2011.6.17)

 

  검색 도우미 : SafeGuide (2011.7.14)

 

  검색 도우미 : Window network SafeTerra + TSolution (2011.10.17)

 

  제휴(스폰서) 프로그램 : 그린오픈(GreenOpen) 2.0 (2012.2.27)

 

  [삭제] 광고창 생성 기능을 하는 bizsearch.exe (2012.4.8)

 

  [삭제] PCYac + KeywordYac (2012.4.18)

 

참고로 생성된 파일을 확인해보면 기존의 Safe Terra 계열의 검색 도우미 프로그램의 변형된 버전으로 보이므로 참고하시기 바랍니다. 

해당 프로그램이 설치된 환경에서 인터넷 검색을 통한 웹 사이트 접속시 KeywordInfo 프로그램을 통한 추가적인 광고창을 생성하는 동작을 확인할 수 있습니다. 

해당 광고 동작은 메모리에 상주하는 Wkip.exe 파일을 통해 이루어지므로, 광고 동작 중지 및 프로그램 삭제시에는 Windows 작업 관리자에서 해당 프로세스를 찾아 수동으로 종료하시기 바랍니다. 

프로그램 삭제는 제어판의 "KeywordInfo" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 "C:\Documents and Settings\(사용자 계정)\Templates\KeywordInfo_License.rtf" 파일을 수동으로 삭제하시기 바랍니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\KeywordInfo
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - KeywordInfo = C:\Program Files\KeywordInfo\WkipUpdate.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3ED12C21-18E3-4401-B4DA-4D96F0565CFA}_is1

 

해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 이용 중 생성되는 광고창이 어떤 프로그램으로 인한 문제인지 확인하기 어려우므로 주의하시기 바랍니다.

  • 부탁드려요 2012.09.09 12:09 댓글주소 수정/삭제 댓글쓰기

    제어판에서 keywordinfo를 삭제할려고 하는데 프로그램이 실행중입니다 프로그램을 종료후에 삭제 하시기 바랍니다. 라고 뜨네요 삭제하는 방법 없을까요?

  • 윗글의 님 말처럼 저도 저렇게 나와요
    그래서 벌새님 말처럼 그렇게 해보려고 했는데 Wkip.exe 프로세스가 실행중인지를 어떻게 아나요? 그리고 삭제한다고해도 windows 작업관리자도 어딨는지 잘 모르겠어요
    어떻게 해야하나요?

  • 지웠어요 정말 감사합니다 이제 광고 페이지 안뜨겠죠?ㅎㅎ
    진짜 진짜 감사합니다^^

  • 아.. 삭제해도 예전만큼은 아니더라도 광고 창이 떠요ㅠㅠ
    그럼 달리 방법이 없는 건가요?

    • 제어판의 삭제 목록을 봐야지 추가적인 광고 프로그램이 있는지 알 수 있을 것으로 보입니다.

      http://cafe.naver.com/malzero 해당 카페에 제어판 삭제 목록을 올리시면 봐 드리겠습니다.

  • 그냥 여기 올려도 되죠?


    2007 Microsoft Office system
    곰오디오
    곰플레이어
    곰TV 스트리머
    네이버 툴바
    네이버 ActiveX 가이드
    알약
    아후! 검색 보호 기능
    테일즈런너
    한게임 자동 인스톨러
    한글과컴퓨터 한글 2007
    한컴오피스 뷰어 2010
    Activation Assistant for the 2007 Microsoft Office suites
    Adobe Flash Player 10 ActiveX
    Adobe Reader 8.1.0 - Korean
    Adobe Shockwave Player
    AhnLab Online Security
    Anycall PC Manager Plus
    AVStation Premium 3.75
    canon Easy-WebPrint EX
    Canon Inkjet Printer/Scanner/Fax Extended Survey Program
    Canon MP Navigator EX 3.0
    Canon MP250 series MP Drivers
    Canon Utilities Easy-PhotoPrint EX
    Canon Utilities My Printer
    Canon Utilities Solution Menu
    ClientKeeper KeyPro for Application
    DnFScreensaver
    DTS+AC3 필터
    EPKI Center EPKIWCtl Control
    GRLauncher 2.11
    High Definition Audio Driver Package - KB888111
    imagine digital freedom - Samsung

  • INISafeWeb 6.3
    INISafeWeb 7.0 (SFilter v1.0)
    Intel(R) Graphics Media Accelerator Driver
    J2SE Runtime Environment 5.0
    JX-CEAL NT Client version 4.2
    KCW Ad Matching
    K-Defense8 Control - 키보드 보안
    KTBReallP 1.40
    MaDownloadRD_SIS(remove only)
    MaWebSAFER_KERIS(remove only)
    Microsoft .NET Framework 2.0 Service Pack 2
    Microsoft .NET Framework 3.0 Service Pack 2
    Microsoft .NET Framework 3.5 SP1
    MIcrosoft Office File Validation Add-In
    Microsoft Silverlight
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

  • MSXML 4.0 SP2 (KB936181)
    MSXML 4.0 SP2 (KB954430)
    MSXML 4.0 SP2 (KB973688)
    MSXML 4.0 SP2 Parser and SDK
    nProtect KeyCrypt
    nProtect Netizen v5.5
    NTSMagicLineMBX
    OCPNCSOFT
    PowerDVD
    PrimeView 1.00
    REALTEK GbE & FE Ethernet PCI NIC Driver
    Realtek High Definition Audio Driver
    Samsung Masic Doctor
    Samsung Recovery Solution II
    Samsung Update Pius
    SAMSUNG USB Driver for Mobile Phones
    Samsung Wallpaper
    SeeVideoSF for Windows build 1.0.0.24
    SeeVoice ActiveXfor DW media

    • 해당 목록에서는 PrimeView 1.00 프로그램이 광고 프로그램입니다.

      덧글에서 영문만 등록하면 스팸 차단이 되므로 한글도 함께 넣어주세요.

  • 우아 2012.10.04 22:27 댓글주소 수정/삭제 댓글쓰기

    ㅠㅠㅠ 작업관리자 프로세스에서 아무리 키워드인포를 찾아도 없길래
    진짜 짜증났었는데
    wkip으로 되어있엇군요!!
    정말 정말 큰 도움됐어요 ㅠㅠ 드디어 지웠습니다.. 감사합니다!!

  • 호빗여왕 2012.10.15 11:32 댓글주소 수정/삭제 댓글쓰기

    저도 작업관리자 프로세스에서 키워드찾아도 없길래 짜증나던참이었는데 =ㅛ=..
    wkip로 되있었군요 아.. 저런 얍실이 같은 새끼들이 이름도 불일치하게 지어놨네요
    일부러 지우기 어렵게..

  • 아....감사합니다!!!!!

  • 저는 파일 삭제를 하고 싶은데...제가 제어판가서 삭제 하려고 하니 "C: program files keywordinfo unins000dat" 파일이 존재하지 않습니다. 프로그램을 제거할 수 없습니다. 이렇게 메시지 뜨고 삭제가 안됩니다... 광고창은 뜨지 않기는 한데... 컴퓨터가 이상해졌어요. 화면이 꺼졌다 켜지거나... 화면이 정지하고 본체 파워가 내려가는.... 뭔가 이상해져서 확실하게 삭제하고 싶은데... 어떻게 해야 할까요 ㅠ 도와주세요

    • 이런 경우에는 삭제에 필요한 정보 파일(unins000dat)이 존재하지 않는 문제로 보입니다.

      그러므로 제어판을 통한 삭제가 되지 않는 경우에는 프로세스 종료 후 생성 폴더(파일), 레지스트리 정보를 보시면서 직접 수동으로 삭제하셔야 합니다.

  • 아 참고로 이 글을 보고서 프로세서 들어가니.... Wkip.exe 이건 있더라고요... 프로세서 끝내기 했더니. 컴퓨터가 다시 멀쩡해지는 거에요 ㅡㅡ;;; 그 증거로 지금 글을 쓰고 있는데 컴퓨터가 먹통이 되질 않네요...하하하;; 그렇다면 매번 컴퓨터 킬떄마다 이렇게 해야 하는건가요? ;; 사실 컴퓨터 킬때도 화면이 이상해지는 둥... 에러가 좀 있는 듯 한데... 처음 화면에서는 대놓고 keywordinfo 어쩌구 저쩌구 라고 경고문 뜨고서는 윈도우가 뜨면서 없어진다니까요. 하.. 바이러스 뺨치는 프로그램같은데 도와주세요 ㅠ

  • 와우 2012.12.19 12:19 댓글주소 수정/삭제 댓글쓰기

    정말 감사합니다 이거삭제 하느라 힘들었어서요 진짜감사합니다

  • 감사합니다 2013.02.14 11:12 댓글주소 수정/삭제 댓글쓰기

    감사합니다! 덕분에 깔끔하게 레지 까지 지웠네요. 파일노리에서 엑티브만 설치하면 제휴로 자동으로 깔리는 듯 하네요..

  • 박수현 2013.02.22 18:40 댓글주소 수정/삭제 댓글쓰기

    유용한 정보 감사합니다~! 계속 지우는 법 찾고 있었는데~