벌새::Analysis
2009. 9. 2. 00:16
검색 도우미 : ULGuide
국내에서 제작된 검색 도우미 프로그램 ULGuide 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 단계에서는 어떠한 정보도 제공하지 않고 사용자 컴퓨터에 설치되는 것을 확인할 수 있었습니다. 해당 프로그램의 기본적인 동작 방식은 Internet Explorer가 동작시 ulguide.dll 모듈이 BHO 방식으로 동작하여 국내 검색 사이트를 통해 검색된 웹 사이트에 접속시 IE 하단에 추천 사이트가 생성되는 방식입니다. 추천 사이트가 생성될 때 사용자 계정의 임시 폴더에 ulguideupdate.exe 파일이 생성되어 최신 정보를 업데이트하는 것으로 보입니다. 추천 사이트를 통해 접근을 할 경우, 해당 제작사가 제공하는 특정 사이트를 경유하여 접속하게 되며 해당 사이트에서 결제가 이루어질 경우..