본문 바로가기

벌새::Analysis

검색 도우미 : SbToolN

반응형

인터넷 검색을 통해 웹 사이트 접속시 Internet Explorer 웹 브라우저의 좌측 영역에 사이드바 광고를 생성하는 국내에서 제작된 SbToolN 광고 프로그램<SHA-1 : b000964d155130924c25234c6516e2995738b972 - AhnLab V3 365 Clinic : PUP/Win32.Helper (VT : 31/56)>에 대해 살펴보도록 하겠습니다.

해당 광고 프로그램은 기존의 SbTool 광고 프로그램의 변종으로 2014년 4월경 배포가 시작되었던 것으로 추정되므로 참고하시기 바랍니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\SbToolN
C:\Program Files\SbToolN\SbToolN.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스
C:\Program Files\SbToolN\SbToolNHelper.dll
C:\Program Files\SbToolN\Uninstall.exe :: 프로그램 삭제 파일
C:\Users\(사용자 계정)\AppData\Roaming\SbToolN
C:\Users\(사용자 계정)\AppData\Roaming\SbToolN\setting.dat

 

[생성 파일 진단 정보]

 

C:\Program Files\SbToolN\SbToolN.exe
 - SHA-1 : fa29091e04d14c953f773fc35addf2a60628bc8e
 - avast! : Win32:Adware-BBH [PUP] (VT : 26/56)

 

C:\Program Files\SbToolN\SbToolNHelper.dll
 - SHA-1 : baf61e7d1d8ffccf5f457d63d361b62d1d8a2a43
 - AhnLab V3 365 Clinic : PUP/Win32.TopTool (VT : 19/56)

 

C:\Program Files\SbToolN\Uninstall.exe
 - SHA-1 : 9be1cfcefdcebe9bac203b3f5b1d39bc24888df0
 - Hauri ViRobot : Adware.SbTool.99739[h] (VT : 5/56)

"nbiz Ltd." 디지털 서명이 포함된 해당 광고 프로그램은 "C:\Program Files\SbToolN" 폴더에 파일을 생성하며, Windows 시작시 "C:\Program Files\SbToolN\SbToolN.exe" 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

자동 실행된 SbToolN.exe 파일은 특정 서버에서 광고 구성값 정보를 포함한 "C:\Users\(사용자 계정)\AppData\Roaming\SbToolN\setting.dat" 파일을 다운로드한 후 메모리에 상주하도록 구성되어 있습니다.

프로그램이 설치된 환경에서 인터넷 검색을 통한 웹 사이트 접속시 "C:\Program Files\SbToolN\SbToolNHelper.dll" 광고 모듈을 통해 좌측 영역에 검색 키워드 값을 참조한 SBTOOLN 사이드바 광고를 생성하는 동작을 확인할 수 있습니다.

 

SbToolN 광고 프로그램 삭제 방법

(a) Windows 작업 관리자를 실행하여 메모리에 상주하는 SbToolN.exe 프로세스를 찾아 종료하시기 바랍니다.

(b) Internet Explorer 웹 브라우저를 종료한 상태에서 제어판 또는 체크잇(CheckIt : www.checkitinfo.com) 프로그램에 등록된 "SbToolN" 삭제 항목을 통해 프로그램 삭제를 진행할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\SbToolN
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - SbToolN = "C:\Program Files\SbToolN\SbToolN.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SbToolN

 

SbToolN 광고 프로그램 설치로 인하여 웹 사이트 접속시 사이드바 광고가 노출되는 문제로 불필요한 광고 서버 연결 및 속도 저하를 유발할 수 있으므로 설치되지 않도록 주의하시기 바랍니다.

 

 

728x90
반응형