웹 브라우저의 새 탭(New Tab)을 오픈할 경우 "하이브리드홈 - 콘즈(Conz)" 웹 사이트가 노출되는 검색 도우미 콘즈(Conz) 프로그램에 대해 살펴보도록 하겠습니다.
해당 프로그램의 설치 파일(MD5 : 9029c3763749c7b866f727f9f1e41344)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Conz.1437560 (VirusTotal : 5/46) 진단명으로 진단되고 있습니다.
C:\Documents and Settings\(사용자 계정)\Application Data\conz
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conm.dll
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conz.dat
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conz.dll :: BHO 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conz.exe :: 메모리 상주 프로세스
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conzs.dat
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conzse.dat
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conzstart.exe :: 시작 프로그램 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conzsvc.exe
C:\Documents and Settings\(사용자 계정)\Application Data\conz\conzuninst.exe :: 프로그램 삭제 파일
C:\WINDOWS\system32\conz.not
해당 프로그램은 "C:\Documents and Settings\(사용자 계정)\Application Data\conz" 폴더에 파일을 생성하며, Windows 시작시 "C:\Documents and Settings\(사용자 계정)\Application Data\conz\conzstart.exe" 파일을 시작 프로그램으로 등록하여 자동 실행되어 업데이트 체크를 하도록 구성되어 있습니다.
프로그램이 설치된 환경에서 사용자가 웹 브라우저를 이용하여 인터넷을 이용하는 과정에서 새 탭(New Tab)을 오픈할 경우 "하이브리드홈(about:conz)" 웹 사이트가 자동으로 열리도록 제작되어 있습니다.
이를 통해 해당 콘즈(Conz) 사이트에서 제공하는 검색 서비스 및 콘텐츠를 이용할 경우 수익을 내는 방식으로 보이며, 그 외의 광고 동작은 확인되지 않고 있습니다.
참고로 해당 웹 사이트가 생성되는 것은 conz.exe 프로세스를 통해 구현되므로, 동작 중지 및 프로그램 삭제시에는 Windows 작업 관리자를 실행하여 conz.exe 프로세스를 찾아 수동으로 종료하시기 바랍니다.
이름 : Conz Helper
게시자 : (주)네오유엑스
유형 : 브라우저 도우미 개체
CLSID : {00BBAE73-ED37-450F-BD6B-C6C9CBAC91BD}
파일 : C:\Documents and Settings\(사용자 계정)\Application Data\conz\conz.dll
또한 conz.dll 파일을 브라우저 도우미 개체(BHO)로 등록하여 Internet Explorer 웹 브라우저 실행시 추가되어 콘즈(Conz), 포털 및 특정 인터넷 쇼핑몰 검색 키워드 값을 모니터링하는 것으로 보입니다.
프로그램 삭제시에는 conz.exe 프로세스 및 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "conz" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 "C:\Documents and Settings\(사용자 계정)\Application Data\conz" 폴더를 찾아 수동으로 삭제하시기 바랍니다.
HKEY_CURRENT_USER\Software\conz
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- conz = C:\Documents and Settings\(사용자 계정)\Application Data\conz\conzstart.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00BBAE73-ED37-450F-BD6B-C6C9CBAC91BD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\conz.ConzHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{00BBAE73-ED37-450F-BD6B-C6C9CBAC91BD}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
conz_is1
해당 프로그램은 사용자가 확인하기 어려운 폴더 위치에 프로그램을 설치하며, 웹 브라우저 이용시 사용자가 지정하지 않은 웹 사이트로 접속하여 불편을 유발할 수 있으므로 주의하시기 바랍니다.