본문 바로가기

검색 도우미

벌새::Analysis 2009. 11. 3. 16:39 검색 도우미 : 와이드링크(WideLink) 국내에서 제작되어 서비스되는 검색 도우미 와이드링크(WideLink) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 제작사 사이트에서는 프로그램 삭제 파일만 제공하고 있으며, 설치 파일은 타 서비스의 제휴 프로그램 방식으로 배포가 되는 것으로 추정됩니다. 해당 프로그램은 윈도우 시작시 widelinke.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 특정 동작 후에는 자동으로 프로세스를 종료하는 것으로 확인이 됩니다. 사용자가 Internet Explorer를 실행하여 국내 특정 검색 사이트를 통해 검색을 하여 사이트에 접속을 할 경우 그림과 같이 좌측에 사이드바 형태로 해당 프로그램이 제공하는 추천 사이트 링크가 생성되도록 구성되어 있습니다. 사이드바 상단과 하단에는 [..
벌새::Analysis 2009. 10. 30. 21:18 검색 도우미 : 사이트 가이드(Site Guide) 국내에서 제작된 검색 도우미 프로그램 사이트 가이드(Site Guide)에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 설치 파일 다운로드 방식으로 설치를 할 수 있으며, 테스트에서는 설치 파일을 통한 설치를 통해 확인해 보았습니다. 해당 프로그램이 설치되는 폴더는 프로그램 폴더 내의 [Windowflatbar] 입니다. 윈도우 시작시 wflb.exe 파일을 시작 프로그램을 등록하여 자동 실행되며, 추가적으로 wflbsvc.exe 파일을 서비스(Service) 항목에 등록하여 자동으로 시작되도록 구성되어 있습니다. 실제로 윈도우 시작시 wflb.exe / wflbsvc.exe 2개의 프로세스를 생성하고 있으며, 해당 프로그램이 정상적인 동작을 하는 형태는 사용자가 Interne..
벌새::Analysis 2009. 10. 23. 21:45 검색 도우미 : 라이브키(LiveKey) 국내에서 제작된 검색 도우미 프로그램 라이브키(LiveKey) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 윈도우 시작시 livekey_u.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 실행된 프로그램은 livekey_u.exe 프로세스를 생성하여 동작하며, 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 livekey_helper.dll 파일을 BHO 방식으로 인젝션(Injection)하여 동작하도록 구성되어 있습니다. 실제 Internet Explorer 상에서 동작하는 형태를 보면, 그림과 같이 사용자가 검색 사이트에서 특정 검색어를 입력할 경우 하단에 해당 프로그램 관련 검색바가 생성되는 것을 확인할 수 있으며, 프로그..
벌새::Analysis 2009. 10. 14. 14:36 검색 도우미 : 웹키(Web-Key) 국내에서 제작된 검색 도우미 프로그램 웹키(Web-Key) 제품에 대해 살펴보도록 하겠습니다. 위와 같은 검색 도우미 프로그램의 가장 큰 문제 중의 하나는 사용자가 자신의 컴퓨터 환경에 해당 프로그램이 설치되었는지를 프로그램 목록에서 편하게 확인이 불가능하다는 점입니다. 해당 프로그램의 경우 exe 실행 파일로 동작하는 것이 아닌 Internet Explorer를 실행시 webkey.dll 파일이 BHO 방식으로 iexplore.exe 프로세스에 인젝션(Injection)되어 동작하므로 사용자가 제대로 인지하지 못하는 경우가 많은게 현실 같습니다. 프로그램의 동작 방식은 사용자가 Internet Explorer의 주소창(①번)에 예를 들어 "옥션"이라고 입력을 할 경우 해당 프로그램이 동작하여 야후(Ya..
벌새::Analysis 2009. 10. 13. 20:24 검색 도우미 : 윈도우사이드(WindowSide) 국내에서 제작된 검색 도우미 프로그램 윈도우사이드(WindowSide) 제품에 대해 살펴보도록 하겠습니다. 프로그램의 기본적인 동작 방식은 그림과 같이 사용자가 국내 포털 사이트에서 검색을 통해 제시되는 검색 결과를 통해 특정 사이트에 접속할 경우 좌측에 사이드바 방식으로 해당 프로그램에서 추천하는 추천 사이트 검색 내용이 추가가 되는 방식입니다. 예시에서는 네이버(Naver)를 통해 확인한 결과인데 사이드바의 검색바 형태가 마치 네이버에서 제공하는 디자인으로 구성되어 있어서 착각할 수 있을 것으로 보입니다. 이런 사이드바의 제작사나 프로그램을 찾는 가장 기본적인 방식은 그림에서와 같이 사이드바의 상단 또는 맨 하단에 프로그램 이름 또는 배포 사이트 연결 링크가 존재하므로 이를 참고를 하시는 것이 가장 ..
벌새::Analysis 2009. 9. 26. 21:05 검색 도우미 : 네비게이터(KR Search Navigator) 국내에서 제작된 검색 도우미 프로그램 네비게이터(KR Search Navigator) 제품에 대해 알아보도록 하겠습니다. 해당 프로그램은 외부 프로그램의 제휴 프로그램으로 설치가 이루어지고 있는 것으로 추정됩니다. 해당 프로그램은 프로그램 폴더 내에 [krnavigator] 폴더를 생성하며, 윈도우 시작시 navigator.exe 파일을 시작 프로그램으로 등록하여 동작하여 업데이트를 체크하며 자동으로 종료를 합니다. 프로그램의 동작은 사용자가 Internet Explorer를 통한 인터넷을 이용할 경우 navigatorband.dll 파일을 BHO 방식으로 추가하여 검색과 관련된 정보를 해당 프로그램에 의해 동작하도록 구성되어 있습니다. 예를 들어 해당 프로그램을 설치하기 전의 환경에서 Internet ..
벌새::Analysis 2009. 9. 2. 00:16 검색 도우미 : ULGuide 국내에서 제작된 검색 도우미 프로그램 ULGuide 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 단계에서는 어떠한 정보도 제공하지 않고 사용자 컴퓨터에 설치되는 것을 확인할 수 있었습니다. 해당 프로그램의 기본적인 동작 방식은 Internet Explorer가 동작시 ulguide.dll 모듈이 BHO 방식으로 동작하여 국내 검색 사이트를 통해 검색된 웹 사이트에 접속시 IE 하단에 추천 사이트가 생성되는 방식입니다. 추천 사이트가 생성될 때 사용자 계정의 임시 폴더에 ulguideupdate.exe 파일이 생성되어 최신 정보를 업데이트하는 것으로 보입니다. 추천 사이트를 통해 접근을 할 경우, 해당 제작사가 제공하는 특정 사이트를 경유하여 접속하게 되며 해당 사이트에서 결제가 이루어질 경우..
벌새::Analysis 2009. 8. 31. 15:48 검색 도우미 : HLGuide 국내에서 제작된 검색 도우미 프로그램 HLGuide 제품에 대해 살펴보도록 하겠습니다. 검색 도우미 : NlineGuide 검색 도우미 : ULineGuide 해당 프로그램은 이전에 살펴본 LineGuide 시리즈와는 달리 시작 프로그램에 특정 파일을 등록하는 동작을 가지고 있는 것이 특징입니다. 해당 프로그램이 설치된 환경에서는 윈도우 시작시 hlmon.exe 파일이 자동으로 시작되어 동작하며, 사용자가 Internet Explorer를 이용할 경우 hlguide.dll 모듈을 실행되어 국내 검색 사이트를 통해 접속한 특정 사이트의 IE 하단에 추천 사이트를 생성하는 동작을 하고 있습니다. 프로그램의 시작 프로그램 등록 방식이 일반적인 레지스트리 등록 방식이 아닌 윈도우 시스템 폴더에 존재하는 파일을 ..

티스토리툴바