본문 바로가기

Analysis/유포 프로그램

검색- 사이트바 제공툴바 - SideLink(사이드 링크)


검색- 사이트바 제공툴바 - SideLink(사이드 링크)

<설치폴더>

c:\Program Files\SideLink
c:\WINDOWS --> setupapi.log

c:\WINDOWS\Downloaded Program Files --> SearchWIObj Class
c:\WINDOWS\system32 --> SearchPackWebInstaller.dll
또는
c:\WINDOWS\Downloaded Program Files --> InstallObjectCom Class
c:\WINDOWS\system32 --> instsrv.exe / SearchPackWebInstaller2.dll / securityspx.exe

윈도우 익스플로어 추가기능 관리(BHO) 에 아래항목 등록

SideLink - C:\Program Files\SideLink\SideLink1013.dll 또는 SideLink.dll

<유포사례>

1> 강유미 정체 드디어 동영상 이란 글로 유도후 . <2007.6.5>
---> 특정악성유포링크를 동영상으로 착각하게 하여 클릭을 유도후 설치된다

2> 트릭형 게임정보 사이트 / 게임핵 / 성인사이트 / 등에서 설치된다.<2007.7.26>

<제작사정보>

1> 정솔루션
2> 제품목록
--> SearchSpy / SearchPop / SearchURL / SideLink / SPack / 무료음악 뮤즈콘
3> 사이트목록
http://www.muzcon.co.kr / www.theprice.co.kr / www.searchspy.co.kr! / www.SideLink.co.kr

<진단상황><삭제 방법>

1> 안철수연구소
Ahnlab SpyZero 2.0 / V3 Internet Security Platinum / 빛자루의 안티스파이웨어 /
진단 - 치료 가능
 
--> Win-Adware/BHO.SearchPack / Win-Downloader/BHO.SearchPack / Win-Adware/BHO.SideLink /

2> 다음툴바  --> 1번과 동일
3> 하우리 --> Adware/Slink

4> 제어판 - 추가삭제 - SideLink 를 클릭하여 삭제.

5> 제작사에서 제공하는 삭제프로그램
--> SearchSpy / SearchPop / SearchURL / SideLink / SPack
: http://file.searchspy.co.kr!/archive/SearchPackUninstaller.exe