본문 바로가기

벌새::Analysis

웹하드 프로그램 : ExpressService

반응형
국내 웹하드 서비스를 이용하기 위해 프로그램을 설치할 경우 필수 항목으로 설치가 이루어지고 있는 P2P 방식의 그리드(Grid) 프로그램 ExpressService에 대해 살펴보도록 하겠습니다.
 

해당 프로그램과 유사한 Grid 서비스에는 QuickDownloadService, NAT Servce 1.5 등이 존재하며, 설치 과정에서 사용자가 제대로 인지하지 못하는 과정에서 설치될 수 있습니다.

이들 프로그램의 가장 큰 문제점은 해당 웹하드 서비스를 사용자가 삭제시에 추가적으로 개별 삭제를 해야한다는 점에서 일부 사용자들은 웹하드 프로그램은 제거를 하여도 해당 Grid 프로그램은 삭제를 하지 않아서 계속적으로 웹하드 업체에게 인터넷 자원을 지원하게 될 수 있습니다.

테스트에서는 ExpressService 서비스를 사용하는 지오파일(ZioFile) 웹하드를 이용하였으며, 그 외에도 케이디스크(KDisk) 등 많은 웹하드 서비스에서 사용하고 있으므로 참고하시기 바랍니다.

 

[생성 폴더, 파일 등록 정보]

C:\Program Files\ZioFile\ExpressService.exe
C:\Program Files\ZioFile\UninstallExpressService.exe
C:\Documents and Settings\All Users\Application Data\Clunet
C:\Documents and Settings\All Users\Application Data\Temp\DDF
C:\Documents and Settings\LocalService\Application Data\Clunet :: 숨김(H)

기본적인 동작 방식은 Windows 시작시 ExpressService.exe 파일을 [ExpressService]라는 이름의 서비스(Service) 항목으로 등록하여 자동 실행되며, 해당 파일은 메모리에 상주하도록 구성되어 있습니다.

설치된 ExpressService 항목은 웹하드 서비스 이용과 관계없이 인터넷 자원을 외부에 제공하는 기능을 할 수 있습니다.

프로그램 삭제시에는 실행창에 [sc stop "ExpressService"] 명령어를 이용하여 현재 실행 중인 ExpressService 서비스를 중지를 시킵니다.

제어판의 프로그램 추가/제거 항목에서는 프로그램에서 제공하는 [지오파일 서비스] 삭제 항목이 있지만, 실제 삭제를 시도할 경우 등록된 서비스 항목 해제, ExpressService 삭제 파일(UninstallExpressService.exe)만을 제거할 뿐 정상적인 삭제에 문제가 있습니다.

그러므로 생성 폴더, 파일, 레지스트리 항목을 추가적으로 사용자가 수동으로 확인하여 제거하시길 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\App Paths\ExpressService.exe
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Uninstall\지오파일 서비스
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ExpressService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\
AuthorizedApplications\List

 - C:\Program Files\ZioFile\ExpressService.exe = C:\Program Files\ZioFile\ExpressService.exe:*:Enabled:@xpsp2res.dll,-22019
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
\AuthorizedApplications\List

 - C:\Program Files\ZioFile\ExpressService.exe = C:\Program Files\ZioFile\ExpressService.exe:*:Enabled:@xpsp2res.dll,-22019


여기에서 설명한 내용은 지오파일 프로그램 설치로 인한 정보이므로 타 웹하드 서비스에서는 일부 내용이 다를 수 있으므로 참고 자료로 활용하시기 바랍니다.

728x90
반응형