본문 바로가기

벌새::Analysis

[삭제] P2P 프로그램 : 당나귀 7(Donkey 7)

반응형
국내에서 제작된 P2P 프로그램 이뮬(eMule) 클론 버전으로 추정되는 당나귀 7(Donkey 7) 프로그램의 삭제에 대해 살펴보도록 하겠습니다.

일부 사용자 중에 해당 프로그램의 삭제시 제대로 삭제가 되지 않는 부분이 있다는 글과 확인 과정에서 삭제 후 시작 프로그램이 해제되지 않는 부분 등의 문제가 발견되었습니다.


해당 배포 사이트에서 제공하는 설치 파일을 이용하여 설치를 하였습니다.

생성 폴더, 파일 정보



설치 후, 해당 프로그램을 실행한 모습을 보면 해외에서 제작된 공식적인 이뮬 프로그램과 동일한 형태를 가지고 있는 것을 확인할 수 있습니다.

프로그램이 초기 실행이 되는 과정에서 생성되는 프로세스 정보를 살펴보면, 정상적인 이뮬(eMule) 클라이언트 실행 프로세스(client.exe)가 생성이 되며 해당 프로세스는 프로그램을 종료할 경우 종료가 됩니다. 하지만 추가로 생성되는 dk7main.exe 프로세스의 경우에는 기본값이 시작 프로그램으로 등록이 되어 프로그램 종료 후에도 계속 프로세스에 상주하고 있습니다.

그러므로 프로그램을 삭제하실 때에는 반드시 dk7main.exe 프로세스를 수동으로 종료를 하시고 삭제하시기 바라며, 해당 프로세스는 국내 포털 사이트 검색 관련한 쿼리값을 가지고 있는 것으로 추정됩니다.


해당 프로그램의 삭제는 제어판의 [Donkey7] 삭제 항목을 이용하여 삭제할 수 있는 것으로 확인이 되지만 삭제 후에도 시작 프로그램으로 등록된 레지스트리 정보 등이 제대로 삭제되지 않는 것으로 보이므로 다음의 생성 레지스트리 정보를 참고하시어 수동 삭제를 하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\ed2k
HKEY_CURRENT_USER\software\Classes\ed2k
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run
 - Donkey7 = C:\Program Files\Donkey7\donkey7.exe -Update
HKEY_LOCAL_MACHINE\SOFTWARE\Donkey2007
HKEY_LOCAL_MACHINE\SOFTWARE\Donkey7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\11E6C5238631EE3D8AADF9F2EAE80A08
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\1E86B2D52B9EF16529B385C3AE98557A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\3B51BC3D12A6A37BBA46CA732FA74D7E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\3D1259CC78D58386C33A2FC20E96E922
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\3D2FEA62E0F4930B9B3B21772FB70DCD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\428B1305D4ED2A260978297123B1E2E8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\43FC13217012FD58C6E9B28BCD45A5F1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\49FDF87F1A81A98A136D0DA458756594
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\5018184FA171AEFE71C0D030A5B25C6B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\50368D04E1DBFF6DAAB4ECC5922D8863
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\565AFF0AD72E33D7649097B52BCC374D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\5CC0D049E7A4BDFE9E86BF2AE87D862F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\605A8D456B5BF34604A0F0CE6AB1089F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\675FC1E29B91FFC6D7EF0D5A0527654A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\7006748C7399E781AF4CE03206DD31A1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\7188E54C0DA2D3FC0A14A2AAF04BB925
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\812A360509020C7922CAC935D2D8FBF4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\8FA30EA98968C8B7FFB66477FCE2A46D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\96FF0F165092E0C02628E58488DD25D6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\A4F250BEF8B9622FF3E8DFEE47E7FD1E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\A6E716D41183B9CBDB2C67426BBF564A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\BD9A79E83417BA15F099D9EC73326A1F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\BFF51269A876CCF4BDC25F9A84318D66
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\C3C805FE42D2527B60DB42E498030BA4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\C7154A140C84367F16EB13F9B0B43935
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\CBA677266CD9AA03EDD1A2885BAB7B44
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\D00C870C980F2334A47C9B8C25ACB7A7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\D3BD996FF78D53DC63A11AFE667C8FD5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\D694A9B53A634378C67F3901DD2A69F8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\DB001C71119FAF9ED34C7FF5412A7E89
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\E37249884C5A5158057F8AB1238B7EC0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\E7BAE9338F918996D88329C8E60DC9B1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\ED7C9AC7FFED0471D998061E0F774A84
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Components\EF3AE418E3B46D49B604E2BA13F2F8B2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1659004503-1767777339-682003330-1004\Products\D878CDC7A589A9B439F077F3EBE8AC0B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7CDC878D-985A-4B9A-930F-773FBE8ECAB0}


국내에서 다양한 P2P 클론 버전이 공개되어 있는데, 개인적으로는 해외의 한글 지원을 하는 정상적인 이뮬(eMule) 버전을 이용하시는 것이 더 안전하지 않을까 생각됩니다.


728x90
반응형