본문 바로가기

벌새::Analysis

검색 도우미 : Multibrowser 1

웹 브라우저 실행시 11번가 인터넷 쇼핑몰을 2번째 홈 페이지(시작 페이지)로 등록하며, 바탕 화면 및 즐겨찾기 영역에 11번가 바로가기 아이콘을 생성하는 검색 도우미 "Multibrowser 1" 프로그램(MD5 : 83682f715858526435f28110d43dd1b8)에 대해 살펴보도록 하겠습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Documents and Settings\(사용자 계정)\Favorites\쇼핑 스트리트
C:\Documents and Settings\(사용자 계정)\Favorites\연결\쇼핑 스트리트
C:\Documents and Settings\(사용자 계정)\바탕 화면\쇼핑 스트리트
C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\Multibrowser
C:\Documents and Settings\All Users\Application Data\11stIcon.ico
C:\Program Files\Multibrowser
C:\Program Files\Multibrowser\DeleMultibrowser.exe
C:\Program Files\Multibrowser\mac.dll
C:\Program Files\Multibrowser\Multibrowser.exe
C:\Program Files\Multibrowser\Rebootbrowser.exe :: 시작 프로그램 등록 파일
C:\Program Files\Multibrowser\uninst.exe :: 프로그램 삭제 파일
C:\WINDOWS\system32\msvcr90.dll
C:\WINDOWS\system32\VB6KO.DLL

해당 프로그램은 "C:\Program Files\Multibrowser" 폴더에 파일을 생성하며, Windows 시작시 Rebootbrowser.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

프로그램이 설치된 환경에서 웹 브라우저 실행시 사용자가 지정한 홈 페이지(시작 페이지) 이외에 추가적으로 11번가 인터넷 쇼핑몰을 홈 페이지로 등록하여 2개의 탭(Tab)이 동시에 열리도록 변경합니다.

 

그 외에 바탕 화면과 즐겨찾기 영역에 11번가 인터넷 쇼핑몰 바로가기 아이콘을 등록하도록 되어 있습니다.

홈 페이지(시작 페이지) 변경 방식은 인터넷 옵션의 "홈 페이지" 설정창에 "Secondary Start Pages" 값을 추가하여 11번가 제휴 코드를 추가하는 방식으로 웹 브라우저 실행시 함께 오픈되도록 등록되어 있습니다.

프로그램 삭제는 제어판에 등록된 "Multibrowser 1" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 파일을 수동으로 삭제하시기 바랍니다.

  • C:\Documents and Settings\(사용자 계정)\Favorites\쇼핑 스트리트
  • C:\Documents and Settings\(사용자 계정)\Favorites\연결\쇼핑 스트리트
[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
 - Secondary Start Pages = http://www.11st.co.kr/connect/Gateway.tmall?method=Xsite&tid=1000962427&app=004
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Multibrowser.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - Multibrowser = C:\Program Files\Multibrowser\Rebootbrowser.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Multibrowser

 

해당 프로그램은 배포시 프로그램 이름을 SNService으로 등록하고 있으며, 프로그램 설치로 인해 원치 않는 홈 페이지(시작 페이지) 변경 및 프로그램 삭제 후에도 즐겨찾기 영역에 11번가 인터넷 쇼핑몰 바로가기를 유지하여 수익을 내려고 하므로 주의하시기 바랍니다.