인터넷 이용 과정에서 광고 코드가 추가된 광고창을 생성하는 검색 도우미 HubHelper 프로그램(MD5 : 659c8b63f02b834db9b5ca5845e02c78)에 대해 살펴보도록 하겠습니다.
▷ 검색 도우미 : 허브게이트(HubGate) (2012.6.6)
해당 프로그램은 기존의 허브게이트(HubGate) 검색 도우미 프로그램과 연관성이 있으므로 참고하시기 바랍니다.
C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper
C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper\HubHelper.dll :: BHO 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper\HubHelper.exe :: 예약 작업 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper\HubHelperUpdate.exe :: 시작 프로그램 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper\UnInstallHubHelper.exe :: 프로그램 삭제 파일
C:\WINDOWS\Tasks\HubHelper.job
해당 프로그램은 사용자가 확인하기 어려운 숨김(H) 속성값을 가진 폴더 내의 "C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper" 폴더에 파일을 생성하며, Windows 시작시 HubHelperUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.
또한 "예약 작업" 영역에 HubHelper 등록값을 추가하여 사용자 로그온시 ["C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper\HubGate.exe" -start] 값을 실행하도록 구성되어 있습니다.
프로그램이 설치된 환경에서 사용자가 인터넷 검색 또는 특정 인터넷 쇼핑몰 등에 접속을 시도할 경우 특정 광고 코드(click.interich.com)가 추가된 광고창을 생성하는 동작을 확인할 수 있습니다.
이름 : HubSH Class
게시자 : onhub
유형 : 브라우저 도우미 개체
CLSID : {3FBA2E51-6E6C-4A2F-96D3-DEE95214D0FD}
파일 : C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper\HubHelper.dll
해당 광고 동작은 Internet Explorer 웹 브라우저 실행시 iexplore.exe 프로세스에 HubHelper.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 키워드 감시를 통한 광고창을 생성하도록 제작되어 있습니다.
그러므로 광고 동작의 중지를 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "HubSH Class" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.
프로그램 삭제시에는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "HUBHELPER Uninstall" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 과정에서 제시된 "(4자리 영문+숫자)"를 입력하여 진행하시기 바랍니다.(※ 일부 환경에서는 제시되는 문자가 표시되지 않는 문제로 삭제가 안되는 현상이 발견되고 있으므로, 이런 경우에는 제어판을 통한 삭제를 하지마시고, 수동으로 생성 폴더(파일), 레지스트리 값을 참조하여 삭제하시기 바랍니다.)
프로그램 삭제 후에는 추가적으로 "C:\WINDOWS\Tasks\HubHelper.job" 파일을 찾아 수동으로 삭제하시기 바랍니다.
HKEY_CURRENT_USER\Software\HubHelper
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- HubHelperUpdate.exe = "C:\Documents and Settings\(사용자 계정)\Application Data\HubHelper\HubHelperUpdate.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\
HubHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3FBA2E51-6E6C-4A2F-96D3-DEE95214D0FD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HubHelper.HubSH
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HubHelper.HubSH.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{98C24988-57BE-4928-8511-4FE8E8615B5F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C52A2E4E-1442-4E72-BF00-EC0136403D32}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{3FBA2E51-6E6C-4A2F-96D3-DEE95214D0FD}
해당 프로그램은 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 인터넷 이용시 원치 않는 광고창 생성으로 불편이 예상되므로 주의하시기 바랍니다.