본문 바로가기

벌새::Analysis

검색 도우미 : 11번가 탭 서비스(11stTab)

Internet Explorer 웹 브라우저를 이용하는 과정에서 11번가 탭이 자동으로 생성되는 검색 도우미 "11번가 탭 서비스(11stTab)" 프로그램에 대해 살펴보도록 하겠습니다.

 

  제휴(스폰서) 프로그램 : 옥션탭 서비스(AuctionTab) (2012.5.11)

 

해당 프로그램은 기존의 "옥션탭 서비스(AuctionTab)" 프로그램과 연관성이 있으므로 참고하시기 바랍니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\11stTab
C:\Program Files\11stTab\temp
C:\Program Files\11stTab\11tab.ico
C:\Program Files\11stTab\11TabCtrl.dll :: BHO 등록 파일
C:\Program Files\11stTab\11TabUninst.exe :: 프로그램 삭제 파일
C:\Program Files\11stTab\11TabUpdate.exe :: 시작 프로그램 등록 파일
C:\WINDOWS\system32\11tab.ico

 

해당 프로그램은 "C:\Program Files\11stTab" 폴더에 파일을 생성하며, Windows 시작시 11TabUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 

자동 실행된 11TabUpdate.exe 파일은 특정 서버와 연결하여 업데이트 체크하는 것을 확인할 수 있습니다. 

프로그램이 설치된 환경에서 인터넷을 이용하는 과정에서 새 탭(Tab) 영역에 11번가 탭이 생성되는 것을 확인할 수 있습니다. 

또한 인터넷 과정에서 특정 광고 서버와 연결하여 11번가 탭 오픈값을 체크하는 동작이 이루어지는 것을 확인할 수 있습니다. 

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

 

이름 : ElevenTabObj Class

게시자 : whyucommunication

유형 : 브라우저 도우미 개체

CLSID : {CDEE4BC9-A278-4C02-8D24-049641326690}

파일 : C:\Program Files\11stTab\11TabCtrl.dll

 

 

해당 프로그램은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 11TabCtrl.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 탭(Tab) 방식으로 특정 광고 코드가 추가된 11번가 인터넷 쇼핑몰을 오픈하도록 되어 있습니다.

 

그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "ElevenTabObj Class" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다. 

프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "11번가탭 서비스 (11sttab)" 삭제 항목을 이용하여 삭제할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\11stTab
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{3B09A1A4-8E75-4E7A-9344-899C309B6DDE}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\11TabCtrl.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CDEE4BC9-A278-4C02-8D24-049641326690}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F8526A3E-E6D4-4F28-B82E-77188012E2D8}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\My11TabCtrl.ElevenTabObj
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\My11TabCtrl.ElevenTabObj.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{764B75FF-C9F5-48CA-8F8E-2ECEE4DC22A8}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{CDEE4BC9-A278-4C02-8D24-049641326690}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - 11stTab = C:\Program Files\11stTab\11TabUpdate.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
11stTab

 

프로그램 삭제 이후에도 브라우저 도우미 개체(BHO) 등록값이 여전히 존재하므로 레지스트리 편집기(regedit)를 실행하여 생성 레지스트리 값 중 "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Browser Helper Objects\{CDEE4BC9-A278-4C02-8D24-049641326690}"
값을 찾아 추가적으로 삭제하시기 바랍니다.