본문 바로가기

검색 도우미

벌새::Analysis 2009. 12. 28. 14:34 검색 도우미 : XGuideTool 국내에서 제작된 검색 도우미 XGuideTool 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서는 사용자가 Internet Explorer를 이용하여 검색을 시도할 경우 하단에 추천 사이트 관련 광고창을 생성하는 것으로 소개되어 있습니다. 참고로 해당 프로그램을 배포하는 사이트에서 제공하는 Setup 설치 파일(MD5 : c4d190e8c31f22131572ba7652ed3bc8)에 대하여 Kaspersky 보안제품에서는 Trojan-Downloader.Win32.Genome.xef 진단명으로 진단을 하고 있습니다. 해당 프로그램의 설치 파일을 이용하여 설치시 사용자에게 어떠한 정보 화면도 제공되지 않고 설치가 이루어지고 있는 것을 확인할 수 있습니다. 설치된 프로그램은 사용자가 ..
벌새::Analysis 2009. 12. 27. 15:50 검색 도우미 : JSLGuide 국내에서 제작된 검색 도우미 JSLGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서는 Internet Explorer 검색시 웹 브라우저 하단에 추천 사이트 등의 정보가 출력되는 것으로 소개되어 있습니다. 해당 프로그램은 사용자가 Internet Explorer를 실행하였을 경우에 iexplore.exe 프로세스에 jslguide.dll 파일을 BHO 방식으로 추가하여 사용자 키워드 감시를 통한 추천 사이트를 출력하고 있습니다. jslguide.dll 파일 내부 정보를 확인해보면 국내 검색 사이트 및 오버추어 사이트를 통한 수익 창출 목적으로 제작되었으며, 사용자는 설치된 환경에서 프로그램 동작 여부를 확인하기 어렵습니다. 프로그램 삭제를 위해서는 반드시 Internet ..
벌새::Analysis 2009. 12. 23. 17:07 검색 도우미 : 키워드플러스바(KeywordPlusBar) 국내에서 제작된 검색 도우미 키워드플러스바(KeywordPlusBar) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서 사용자가 Internet Explorer를 통해 검색 사이트에서 검색어를 입력시 해당 키워드에 대한 추천 사이트를 웹 브라우저 하단에 생성하는 동작을 합니다. 프로그램 상에서는 [KEYWORDPLUS AD]라는 표기를 통해 해당 프로그램을 통해 광고를 출력함을 표시하고 있습니다. 해당 프로그램은 윈도우 시작시 keywordplusbarapp.exe 파일을 시작 프로그램으로 등록하여 자동 실행됩니다. 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 keywordplus.dll 파일을 BHO 방식으로 추가하여 동작하는 것을 확..
벌새::Analysis 2009. 12. 20. 15:51 검색 도우미 : 플러스드림온(PlusDreamOn) 국내에서 제작된 검색 도우미 플러스드림온(PlusDreamOn) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서 사용자가 Internet Explorer를 통해 특정 검색어를 입력하면 웹 브라우저 하단에 추천 사이트 관련 툴바가 생성된다고 제작사에서 밝히고 있습니다. 해당 프로그램은 윈도우 시작시 PlusDreamOnUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행됩니다. 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 PlusDreamOn.dll 파일을 BHO 방식으로 추가하여 검색시 추가적인 정보를 제공하는 동작을 할 수 있습니다. 그러므로 프로그램을 삭제할 경우에는 반드시 모든 프로그램을 종료한 상태에서 삭제하시기 바랍니..
벌새::Analysis 2009. 12. 18. 15:53 검색 도우미 : KYLGuide 국내에서 제작된 검색 도우미 KYLGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서는 사용자가 Internet Explorer를 사용시 사이드바, 추천 사이트 등의 정보를 웹 브라우저에 표시하는 행위나 적립금 관련 기능을 제공하는 것으로 추정됩니다. 해당 프로그램이 설치되면 사용자는 화면상에 어떠한 프로그램 동작과 관련하여 확인이 불가능하며, Internet Explorer 동작시에만 실행되도록 구성되어 있습니다. 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 kylguide.dll 파일을 BHO 방식으로 인젝션(Injection)하여 동작하는 것을 확인할 수 있습니다. 그러므로 프로그램 삭제시에는 반드시 Internet Expl..
벌새::Analysis 2009. 12. 8. 13:48 검색 도우미 : 아이브라우져(IBrows) 국내에서 제작된 검색 도우미 아이브라우져(IBrows) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제작사 웹 사이트에서 제공하는 Setup 설치 파일(MD5 : 8e28e0472e9acd09f752e9655ed07302)이 아닌, 특정 광고 목적의 웹 사이트를 통해 배포되는 Setup 설치 파일(MD5 : efce49e3607846c59607b5d47e417316)을 이용하여 확인한 정보입니다. 그러므로 정상적인 프로그램과 일부 내용이 다를 수 있습니다. 해당 프로그램은 설치시 어떠한 화면 정보를 제공하지 않고 있으며, 프로그램 폴더 내의 [ibrows] 설치 폴더에 프로그램을 생성하는 것을 확인할 수 있습니다. 설치된 프로그램은 윈도우 시작시 ibrows.exe 파일을 시작 프로그램으로 등..
벌새::Analysis 2009. 12. 6. 18:18 검색 도우미 : SBrowser 인터넷 검색을 통해 웹 브라우저 좌측 영역에 사이드바 광고를 생성하는 국내에서 제작된 SBrowser 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 프로그램 폴더 내의 [sbrowb] 폴더에 설치되며, 설치된 프로그램은 윈도우 시작시 sbrowb.exe 파일을 자동 실행하여 동작하도록 구성되어 있습니다. 프로그램의 동작 원리는 사용자가 Internet Explorer를 통하여 국내 검색 사이트를 통한 검색 결과를 실행할 경우, 7버전부터 제공되는 탭(Tab) 브라우저 방식이 아닌 새로운 창을 생성하는 방식으로 좌측 사이드바에 추천 사이트 정보를 제공하고 있습니다. 사이드바 하단에서는 [WINDOWS SBROWSER] 명칭을 통해 프로그램 존재 여부를 확인할 수 있습니다. 윈도우가 시..
벌새::Analysis 2009. 11. 26. 20:20 검색 도우미 : PageSearch 국내에서 제작된 검색 도우미 PageSearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 설치된 환경에서 국내 검색 사이트를 통한 검색을 이용할 경우 Internet Explorer에 사이드바 방식으로 추천 사이트 등을 제시하는 것으로 소개되어 있습니다. 하지만, 테스트 과정에서 프로그램을 설치하는 과정에서 설치 파일을 스스로 삭제하는 행위와 삭제를 교묘하게 방해하는 행위를 확인할 수 있었습니다. 해당 프로그램은 설치시 그림과 같이 프로그램 설치 폴더에 uninstall.exe 파일을 통하여 프로그램 삭제 파일을 포함하고 있는 정상적인 프로그램으로 구성되어 있습니다. 프로그램 삭제를 위해서 제어판의 [pagesearch 삭제] 항목이 존재하며, 해당 기능을 통해 정상적으로 프로그램을 삭제할..

티스토리툴바