BHO(Browser Helper Object) 항목 삭제 자동 프로그램

컴퓨터 정보

포렌식데이타 2009. 5. 30. 11:59

레지스트리의 'Browser Helper Object' 항목의 {62003E94-FF5B-4056-A127-C679AAEB85E2} 와 같이

숫자(?)로 되어 있는 폴더가 어떤 프로그램에서 사용 중인지를 확인해 보는 방법입니다.

BHO(Browser Helper Object) 란?
브로우저에서 지원하지 못하는 기능을 지원하기 위해 플러그인 형태로 IE에 추가되는 DLL 모듈을 말한다.

DLL 형태로 제공되며, IE를 실행하면 함께 실행되기 때문에 사용자는 그 실행 여부를 알 수 없고,

따라서 현재는 상당히 많은 악성 프로그램이 이 BHO를 이용해서 실행 코드를 심고 있다.

Internet Explorer에서 타 응용 프로그램이 동작하기 위해서는 반드시 등록되어야 하는 레지스트리 항목이다.

BHO(Browser Helper Object) 레지스트리 위치
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

하위 폴더 삭제하면된다.