울지않는벌새 : Security, Movie & Society

www.mystartsearch.com 웹 사이트 연결 추가 해결 방법 (2014.10.9)

벌새::PUP Info

 

해외에서 제작된 악성 광고 프로그램 설치로 인하여 Internet Explorer, Google Chrome, Mozilla Firefox 웹 브라우저를 실행할 경우 "mystartsearch.com" 웹 사이트로 자동으로 연결되는 문제로 일부 사용자들이 고생하는 것으로 보입니다.

현재까지 파악된 정보에 따르면 해당 악성 광고 프로그램은 제어판에 표시되지 않을 가능성이 매우 높으며, 다양한 변종 광고 프로그램을 통해 mystartsearch 웹 사이트로 자동 연결되는 것으로 보입니다.

특히 IePluginService, SupTab 등의 해외 악성 광고 프로그램 설치로 인하여 홈 페이지, 검색 공급자 영역이 변경되어 발생하는 것으로 보입니다.

 

문제는 사용자가 설치된 숨어있는 광고 프로그램을 찾아 삭제하고, 홈 페이지, 검색 공급자, Chrome 확장 프로그램에 플러그인을 모두 제거한 후에도 웹 브라우저 실행시 "mystartsearch.com" 웹 사이트로 연결되는 문제를 해결하지 못하는 경우가 있습니다.

 

위와 같이 프로그램 제거 이후에도 mystartsearch 웹 사이트로 자동 연결되는 부분을 해결할 수 있는 방법을 Internet Explorer, Google Chrome 웹 브라우저를 기준으로 전반적으로 알아보도록 하겠습니다.

먼저 시작 메뉴에 등록된 Internet Explorer 메뉴를 마우스 우클릭하여 속성 메뉴를 클릭해 보시기 바랍니다.

생성된 Internet Explorer 속성창의 대상 항목을 살펴보면 예를 들어 ["C:\Program Files\Internet Explorer\iexplore.exe" http://www.mystartsearch.com/?type=hp&ts=1412818508&from=ild&uid=SAMSUNGXHD252HJ_S1KMJR0Z400188V] 값을 가지고 있을 수 있습니다.

 

즉 Internet Explorer 웹 브라우저 실행시 mystartsearch 웹 사이트로 자동 연결되도록 등록되어 있으므로 해당 값 중에서 URL 주소 부분만을 선택하여 삭제를 해주시면 웹 브라우저 실행시 사용자가 지정한 홈 페이지로 연결이 이루어집니다.

빠른 실행에 등록된 Internet Explorer 웹 브라우저 아이콘의 경우에도 마우스 우클릭을 통해 Internet Explorer 항목을 다시 마우스 우클릭을 통해 속성 메뉴를 실행하여 대상 영역에 등록된 mystartsearch URL 주소가 포함되어 있는 경우 직접 삭제하시면 됩니다.

Google Chrome 웹 브라우저의 경우에도 Chrome 속성창의 대상 항목에 등록된 ["C:\Program Files\Google\Chrome\Application\chrome.exe" http://www.mystartsearch.com/?type=hp&ts=1412818508&from=ild&uid=SAMSUNGXHD252HJ_S1KMJR0Z400188V] 값을 확인하여 mystartsearch URL 주소가 포함되어 있는 경우 주소 영역만 삭제 처리를 하시면 됩니다.

 

위와 같이 프로그램 메뉴, 빠른 실행, 바탕 화면 바로가기 아이콘 영역에 등록된 웹 브라우저 아이콘의 속성값 항목에서 mystartsearch URL 주소를 확인하여 사용자가 직접 삭제를 진행하시면 될 것으로 판단되므로 해당 문제로 고생하시는 분들은 참고하시기 바랍니다.(※ 1차적으로 설치된 광고 프로그램을 찾아 삭제가 우선되어야 합니다.)