Internet Explorer 웹 브라우저 좌측 영역에 이슈가 되는 신문 기사를 실시간으로 제공하는 뉴스 알림 툴바로 소개된 "이슈와이드" 사이드바를 생성하는 issuewidebar 프로그램<SHA-1 : 3ba89a81215a6e4dca3c48ce8f32d2d02afd8388 - BitDefender : Trojan.GenericKD.1633754 (VT : 30/50)>에 대해 살펴보도록 하겠습니다.
C:\Program Files\issuewidebar
C:\Program Files\issuewidebar\issuewidebar.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스
C:\Program Files\issuewidebar\issuewidedelete.exe
C:\Program Files\issuewidebar\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\issuewidebar\Uninstall.ini
C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\issuewidebar
C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\issuewidebar\issuewidebar 삭제.lnk
C:\Windows\System32\INETKO.DLL
C:\Windows\System32\MSINET.OCX
C:\Windows\System32\VB6KO.DLL
C:\Program Files\issuewidebar\issuewidedelete.exe
- SHA-1 : 86554747f2a039ca45f5ff1c1b05131752ab9c54
- Avira : TR/VB.Downloader.Gen (VT : 27/50)
해당 프로그램은 "C:\Program Files\issuewidebar" 폴더에 파일을 생성하며, Windows 시작시 "C:\Program Files\issuewidebar\issuewidebar.exe" 파일(SHA-1 : d36cca7b553cf16b555994edf7ece5d9882aca15)을 시작 프로그램으로 등록하여 자동 실행되어 메모리에 상주하도록 구성되어 있습니다.
프로그램이 설치된 환경에서는 Internet Explorer 웹 브라우저 좌측 영역에 "이슈와이드" 사이드바를 생성하여 세계일보에서 제공하는 다양한 언론 기사를 제공하고 있습니다.
참고로 생성된 이슈와이드 기사를 사용자가 클릭하여 접속시 카운터(Counter) 정보를 전송하는 것으로 보아 광고 계약이 이루어진 것으로 추정됩니다.
또한 자동 실행되는 "C:\Program Files\issuewidebar\issuewidebar.exe" 파일은 특정 IP 서버에서 구성값을 체크할 수 있으며, 이를 통해 차후 추가적인 프로그램이 등록되어 있는 경우 다운로드 및 실행이 될 수 있으므로 주의하시기 바랍니다.
해당 광고 동작 중지 및 프로그램 삭제시에는 Windows 작업 관리자를 실행하여 issuewidebar.exe 프로세스를 찾아 종료하시기 바랍니다.
이슈와이드 사이드바를 생성하는 해당 프로그램은 특이하게 프로그램 목록에 "issuewidebar → issuewidebar 삭제" 메뉴를 통해 프로그램 설치 여부를 사용자가 확인하기 쉽게 표시하고 있으며, 프로그램 삭제는 제어판에 등록된 "issuewidebar" 삭제 항목을 통해 삭제할 수 있습니다.
HKEY_CURRENT_USER\Software\iesidebar
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
- iesidebar = 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- issuewidebar = C:\Program Files\issuewidebar\issuewidebar.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
issuewidebar
issuewidebar 프로그램은 외형적으로는 사용자가 언론 기사를 제공하는 평범한 것처럼 보이지만 유사 프로그램의 과거 행적을 본다면 추가적인 프로그램 설치가 이루어질 수 있으므로 주의하시기 바랍니다.
▷ <2011년~2012년 관련 정보> 검색 도우미 : Winsearch (2012.12.27) 외 20종
▷ <2013년 관련 정보> 검색 도우미 : searchgoo - searchgooys (2013.12.29) 외 14종