소프트웨어 탐색기 애드온 Clover 의심스런 파일 IE연걸 차단(수정)
2017.01.24 01:08
Clover는 윈도우 탐색기에서 멀티탭, 즐겨찾기 모음 기능으로 편리하기는 합니다.
그런데 의심스러운 파일들이 몇 개 같이 들어있어서 주의해야 합니다.
TabHelper32.dll, TabHelper64.dll 등이 바로 그 파일입니다.
인터넷 검색해보니 TabHelper32.dll, TabHelper64.dll 두 파일은 웹브라우저 모니터링 기능이라고 설명되어 있습니다.
(참조 https://www.file.net/process/tabhelper32.dll.html)
IE 확장기능을 보면 'ExplorerWatcher Class'이름으로 등록되는 파일입니다.
웹브라우저로 웹서핑할 때 방문 사이트 등등 개인정보를 수집하는 기능같습니다.
파일 정보를 보면 제작자,버전,파일 설명 등 정보가 아예 없습니다.
Clover.exe의 파일정보는 재대로 되어 있더군요.
helper.exe 파일은 폴더 우클릭 메뉴 중 '새창에서 열기' 기능과 관련이 있어 그냥 놔두시면 됩니다.
업데이트시 두 파일만 업데이트 안되게 0byte파일로 교체하고 파일권한을 모두 거부로 바꿔봐도 첫번째 업데이트에서는 파일이 그대로 유지되지만 권한이 풀려버리고, 두번째 업데이트에서는 결국 파일까지 업데이트 되어버리네요.
IE 추가기능에서 '사용안함'으로 설정하시면 되겠습니다.
댓글주신 슈퍼맨님 의견 반영하였습니다. 감사합니다.
참고로 본문 내용과 별 관계는 없지만 위키의 '파일 탐색기 비교'페이지를 링크합니다.
댓글 [25]
-
DarknessAngel 2017.01.24 04:43
-
쥐띠 2017.01.24 09:27
감사합니다.
-
BSOD 2017.01.24 10:25 구버전을 써서 그런지 자동업데이트는 안되더군요. 게다가TabHelper는 파일만 있고 접근하는건 한번도 못봤습니다. 왜있는걸까요.
-
오호라7 2017.01.24 13:29
저도 자동업데이트는 안되는군요.
서버 과부화 등 이유로 미완성으로 생각되며
그냥 제작자 홈페이지에서 다운로드받아 업데이트 하고 있습니다.
-
지성이면감천 2017.01.24 11:24
그렇군여...좋은 정보 감사합니다^^
-
damoa 2017.01.24 11:47
Win10 64에서 Tanhelper64.dll을 zero byte 파일로 변경하면 탐색기를 눌렀울때
clover가 실행되지 않고 탐색기만 실행되는 문제가 있습니다.
clover를 직접 실행하면 실행 됩니다
-
오호라7 2017.01.24 12:59
그냥 클로버 아이콘만 작업표시줄에 등록해서 사용하시는게 편합니다.
-
슈퍼맨 2017.01.24 11:52
검색해봐도 브라우저 관련이라는내용은 없는데요? 전부다 clover 모듈이라는 정보 이외에는 없는데요..
광고사이트들이 엄청 많이뜨는데 그런건 볼필요없고요 아무 파일이나 검색해도 똑같이 반복적으로 뜨는 봇 사이트들입니다
아니면 다른 비슷한 helper라는 이름을쓰는 악성코드가 많아서 다른걸 본게아닌가싶군요
TabHelper32.dll/TabHelper64.dll 파일을 시스템에서 등록해지시킨후 지우면 탐색기 실행시 clover가 실행이안됩니다
clover를 실행해야만 탭기능을 사용할 수 있고요 프로그램추가제거같은 시스템 폴더를 접근할때 clover가 아닌 일반 탐색기로만 가버리죠
다른 탭이나 탐색프로그램들도 마찬가지지만 쉘에 등록되서 기본 탐색기를 대체하는거라 필수적입니다
실행파일은 아직 용도를모르겠지만 두 파일은 파일정보 정상적으로 나옵니다
어떠한 정보라도 나오면 의심을 해보겠지만 구글링해도 전혀 부정적으로 나오지않네요
-
오호라7 2017.01.24 13:07
https://www.file.net/process/tabhelper32.dll.html
위 링크를 보시면 아래 구절이 나옵니다 ^^;
The TabHelper32.dll file is able to monitor web browsers.
IE 확장기능에 보면 'ExplorerWatcher Class'이름으로 등록되는 파일입니다.
탐색기 아이콘 말고 클로버 아이콘을 작업표시줄에 등록하여 실행하시면 됩니다.
-
슈퍼맨 2017.01.24 14:02
ps. 폴더 휠클릭시 탭으로 여는기능도 고장나버려서 재설치했습니다 (바로 이게 탭프로그램 쓰는 가장 큰이유라..)
관련 쉘에 전부 등록을해버려서 IE까지 등록되는것같은데.. IE에서만 사용안함처리하면 됩니다 실질적으로 IE에서 작동하는건 없을것같네요
등록이된다고해서 바이러스는 아니니까요.. 어짜피 탐색기 쉘에 기본적으로 등록이되기때문에 그게없으면 고장나는 기능이 많네요
멀쩡한 기능까지 비활성화 시켜가면서 삭제해서 쓸정도로 위협적인건 아닌것같네요 사이트에 나온것도 통상적인 파일 정보일뿐이라..
이미 위에서 설명한대로 삭제시키면 외부나 우클릭 컨텍스트메뉴에서 곧장 클로버로 연결이안되고 일반 탐색기로 가버리기때문에
사용하는 의미가 좀 떨어지죠 그냥 정상적으로 사용해야겠네요
-
오호라7 2017.01.24 15:13
감사합니다.
지금 테스트해보니 helper.exe가 우클릭 기능이였네요.
저는 새탭 만들어서 즐겨찾기에 등록된 폴더 중 가고싶은 폴더와 가까운 폴더로 이동 후 찾아가는 습관이다보니 해당기능을 쓰지 않게 되더라구요.
본문 내용을 수정하였습니다.
-
큰돌 2017.01.24 16:39
의심스러운 파일은 아니니 내용은 수정하시는 게 좋을 것 같습니다.
TabHelperXX.dll은 BHO로 등록되는 모듈로 Clover가 실행되지 않았을 때 탐색기를 실행하면 이를 감지해서 Clover를 띄워주는 역할을 합니다.
이를 원하지 않을 경우, 클로버 설치 폴더에 있는 unreg.bat 을 관리자 권한으로 실행하시면 됩니다.
다시 사용하려면 reg.bat을 실행하면 되구요.
-
오호라7 2017.01.24 17:39
클로버는 IE기능과는 전혀 관계없는 유틸입니다.
그럼에도 IE 추가기능에 등록하는 것은 유저들의 웝서핑 정보를 수집하는데 목적이 있다고 봅니다.
IE에서 비활성화는 IE 실행시에만 관계되는 것이니 clover에서 해당파일을 이용하더라도 무관합니다.
-
큰돌 2017.01.25 14:56
IE에 등록되는 이유는 병신 같은 윈도의 구조 때문입니다.
윈도 98을 개발할 때 빌 게이츠가 윈도에 인터넷을 통합하라는 지시를 내렸죠. 그래서 탐색기와 IE가 공통된 코드를 공유하는 형태가 됐고, 이후로 지금까지 유지되고 있는 부분입니다.
예전 윈도에서는 탐색기의 경로 창에 인터넷 주소를 치면 탐색기가 바로 IE로 변신했었죠. 통합된 부분이 욕을 많이 먹어서 최근에는 기본 브라우저를 실행하는 걸로 바뀌긴 했습니다.
하지만, 아직도 잔재가 남아있는데, 그중 하나가 BHO(Browser Helper Object)입니다. BHO를 탐색기에서 이용할지 IE에서 이용할지 구분하지 않고, 레지스트리의 IE 부분에 같이 등록하게 됩니다.
그로 인해서 생긴 오해입니다.
-
Playing 2017.01.25 17:19
큰돌님 이야기 잘 들었습니다
아~ 그런 배경이 있었군요!
매우 흥미롭게 봤습니다!!
그리고 오호라7님의 글도 아주 좋았습니다. 저는 의구심을 가지는 게 괜찮은 자세라고 보네요
-
오호라7 2017.01.25 20:12
좋은 댓글 감사합니다.
IE가 문제가 발생하면 explorer도 불안정해지는 것을 많이 겪어왔죠.
그렇다보니 IE에 bho나 추가기능 건드리는 프로그램을 꺼리게 되었습니다.
제가 clover의 구성파일을 삭제하거나 제한하려는 이유가 거기에 있습니다.
ie를 깨끗하게 관리하다보니 윈도우 포맷안하고 1~2년 이상 잘 사용해 왔습니다.
-
BSOD 2017.01.25 08:29 TabHelper파일은 지워도 정상작동합니다. clover는 실행시 COM인터페이스 하나에 접근하는데 이걸 막아버리면 다른건 다 되지만 열려있는 탐색기 창을 인식해 clover 탭으로 옮기거나 clover즐겨찾기에서 폴더를 바로 여는 기능이 작동하지 않습니다. 주로 익스플로러쪽에 접근하는데(탐색기) 이게 원래 기본으로 설치했을때 탐색기 기능 자체를 대체하는데(탐색기를 띄우려면 알아서 clover가 켜지는 형식) 아마 그때 사용되는게 아닐까 싶습니다. 예전부터 윈도우 인터넷 익스플로러나 그냥 익스플로러도 거의 하나로 취급하는 식이니......
전 그냥 파일만 가져와 단독실행으로 써먹는지라 그 이상은 모르겠군요. 일단 지워도 문제없긴 합니다. 인터넷 설정관련 레지, DNS, 업데이트서버, COM인터페이스, 탐색기, clover을 통해 실행하는프로그램 외에 다른데 접근하는걸 지금까지는 본적이 없습니다.(구버전을 쓰고있긴 하지만) 디스크도 직접 접근하진 않는군요. 얼마전에 신버전을 잠깐 설치했을때도 마찬가지였습니다.
-
오호라7 2017.01.25 14:18
그렇군요.
clover 폴더의 파일들을 만지며 느낀 것인데 실행시 발생하는 오류나 딜레이 원인의 대부분이 helper.exe 로 인한 것이더군요.
이걸 삭제하면 clover을 쾌적하게 사용할 수 잇지만 폴더를 클릭해서 새탭으로 여는 기능이 작동하지 않았습니다.
전, 즐겨찾기 모음이 도구메뉴에 등록이 된다는 편리한 것때문에 사용하는 것이라 문제없지만
그 기능을 자주 사용하는 사람들은 불편한가보더군요.
윈도우 탐색기에 멀티탭과 폴더 창에 있는 즐겨찾기를 창 상단 도구메뉴 한줄에 아이콘으로 표시할 수만 있어도 대체프로그램을 안쓰고 싶은데 참 안타깝습니다.
디스크 별로 자주 쓰는 폴더 한두개 등록해놓고 다른 폴더는 거기서 찾아가면 빠르거든요.
도구메뉴에 드라이브 아이콘 넣어놓는 대체프로그램은 많은데 그걸 차라리 즐겨찾기 모음 줄로 바꾸면 훨씬 유용하지요.
자주 쓰는 폴더들이 컴퓨터 사용의 8~90%를 차지하는데 이 기능과 멀티탭 기능만 넣은 애드온 프로그램이 없어 아쉽습니다.
어제 오랜만에 HDD에 있는 대체프로그램(무설치)들을 업데이트 할겸 여러가지 다운받아 써보니 아직도 flyExplorer, Q-Dir와 UI는 별로여도 기능적으로 두 폴더간 작업에 특화되어 있는 FreeCommander 이렇게 3가지가 그 중 눈에 띄네요.
-
BSOD 2017.01.25 16:46 기본 탐색기에 탭만 있어도 clover같은걸 쓸 필요가없는데 아쉬운 부분입니다.
-
Playing 2017.01.25 17:21
BSOD 님 댓글 잘 봤습니다
충분히 이해하진 못했으나 살펴봐주셔서 나름 이해의 폭이 넓어지는거 같네요 ^^
고맙습니다!
-
고송 2017.02.03 00:46
Clover실행시 엑셀화일 우클릭 메뉴가 사라지는 현상이 보이는 군요..
-
외Rony 2017.02.03 19:32
저도 클로버 업데이트 후 MS오피스에서 마우스 우측 버튼이 안먹네요.. 오피스 사용할 때 클로버를 종료하고 일단은 쓰고 있어요. 해결 방법 있나요?? -
외Rony 2017.02.14 17:10
이번에 업데이트 되고 해결되었네요.. 자체 답변 남깁니다.
-
오호라7 2017.02.16 23:05
아직 클로버가 완성도 높은 수준은 아니라서 explorer 오류 등 문제가 남아있습니다.
제가 보기엔 클로버가 IE에 확장기능으로 심어넣은 헬퍼 기능이 문제를 일으키는 것으로 보이지만 제작자도 피드백을 자꾸 받다보면 언젠가는 좋아지지 않을까 생각합니다.
-
tuzki 2017.05.25 19:38 감사합니다.
애초에 이 프로그램 자동 업데이터자체가 수상한 구조이므로 같이 삭제해버리길 추천합니다 (필요하신경우 공식홈을 가끔 둘러보고 새버전 받아서 까세요)