벌새::Analysis
2009. 9. 3. 01:02
적립금 프로그램 : 샵가이드(Shop-Guide)
국내 (주)데이타웨이브시스템 업체에서 서비스하는 적립금 프로그램 샵가이드(Shop-Guide)에 대해 살펴보도록 하겠습니다. 테스트 환경에서는 프로그램에서 제공하는 삭제 기능이 제대로 동작하지 않아 삭제가 되지 않으며, 일부 사용자가 삭제를 할 수 없다는 글이 있기에 프로그램의 삭제를 중심으로 작성하겠습니다. 해당 프로그램은 svchost.exe 프로세스에 shpsv.dll 모듈을 서비스 항목으로 등록하여 윈도우 시작시 자동으로 실행되도록 구성하고 있습니다. 사용자가 Internet Explorer를 동작시 sg_rwd_1b.dll 파일을 BHO 방식으로 등록하여 해당 업체에서 제공하는 사이트에서 금전 거래시 포인트 적립 등을 하는 것으로 보입니다. 프로그램이 설치된 환경에서 Internet Explor..