반응형
국내에서 제작되어 토렌트(Torrent) 관련 검색 기능을 제공하던 토나와(Tonawa) 토렌트 검색 프로그램이 최근 서비스를 중지한 것으로 추정됩니다.
해당 서비스는 국내 모 악성코드 제거 프로그램 업체에서 만들어 제휴(스폰서) 프로그램 배포 목적으로 유포가 이루어진 것으로 개인적으로 파악하고 있지만, 서비스 중지로 인하여 해당 프로그램이 설치된 환경에서 프로그램 삭제 기능 역시 동작하지 않는 문제가 있는 것을 확인하였습니다.
이에 해당 프로그램의 삭제 방법과 함께 유사 P2P 검색 서비스를 이용하여 특정 웹하드에 가입을 유도하는 문제를 함께 살펴보도록 하겠습니다.
이에 해당 프로그램의 삭제 방법과 함께 유사 P2P 검색 서비스를 이용하여 특정 웹하드에 가입을 유도하는 문제를 함께 살펴보도록 하겠습니다.
토나와(Tonawa) 프로그램 설치 과정에서도 이미 설치 구성 요소 이용약관과 관련된 항목을 웹 상에서 불러오지 못하는 것으로 보아 서비스가 완전히 중지된 것으로 파악됩니다.(※ 단, 도메인 자체는 해지된 상태는 아닙니다.)
[생성 폴더 / 파일 등록 정보]
C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\Tonawa.lnk
C:\Documents and Settings\All Users\바탕 화면\Tonawa.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Tonawa
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Tonawa\Tonawa.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Tonawa\Uninstall.lnk
C:\Program Files\Tonawa
C:\Program Files\Tonawa\Tonawa_update.exe
C:\Program Files\Tonawa\Tonawa.exe
C:\Program Files\Tonawa\TonawaContext.dll
C:\Program Files\Tonawa\Uninstall.exe
C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\Tonawa.lnk
C:\Documents and Settings\All Users\바탕 화면\Tonawa.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Tonawa
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Tonawa\Tonawa.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\Tonawa\Uninstall.lnk
C:\Program Files\Tonawa
C:\Program Files\Tonawa\Tonawa_update.exe
C:\Program Files\Tonawa\Tonawa.exe
C:\Program Files\Tonawa\TonawaContext.dll
C:\Program Files\Tonawa\Uninstall.exe
프로그램이 설치 완료된 경우 또는 사용자가 토나와(Tonawa) 프로그램을 실행한 경우 그림과 같이 검은 도스창만이 생성되는 현상이 발생하고 있습니다.
이 문제는 서비스 중지로 인하여 해당 서버에 연결이 이루어지지 않아 프로그램이 정상적으로 구현되지 못하기 때문에 발생하는 것으로 보입니다.
이 문제는 서비스 중지로 인하여 해당 서버에 연결이 이루어지지 않아 프로그램이 정상적으로 구현되지 못하기 때문에 발생하는 것으로 보입니다.
참고로 해당 검은 도스창이 생성된 경우에는 우측 상단의 [X] 닫기 버튼을 클릭하여 프로그램 끝내기를 하시기 바랍니다.
더욱이 토나와(Tonawa) 프로그램의 삭제를 위해 제어판의 [Tonawa] 삭제 항목을 클릭할 경우에도 동일하게 검은 도스창만이 생성되어 프로그램 삭제가 전혀 이루어지지 않는 것을 확인할 수 있습니다.
이런 경우에는 사용자는 반드시 수동으로 생성 폴더, 파일을 Windows 탐색기를 통해 찾아 삭제하시기 바라며, 다음의 생성 레지스트리 정보를 바탕으로 레지스트리 편집기(regedit)를 통해 등록값을 삭제하시기 바랍니다.
이런 경우에는 사용자는 반드시 수동으로 생성 폴더, 파일을 Windows 탐색기를 통해 찾아 삭제하시기 바라며, 다음의 생성 레지스트리 정보를 바탕으로 레지스트리 편집기(regedit)를 통해 등록값을 삭제하시기 바랍니다.
[생성 레지스트리 등록 정보]
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
- Tonawa = 1
HKEY_CURRENT_USER\Software\Tonawa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Application Compatibility
- magnetsite = (6자리 숫자)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Tonawa
HKEY_LOCAL_MACHINE\SOFTWARE\tonawa
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
- Tonawa = 1
HKEY_CURRENT_USER\Software\Tonawa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Application Compatibility
- magnetsite = (6자리 숫자)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Tonawa
HKEY_LOCAL_MACHINE\SOFTWARE\tonawa
해당 정보를 확인하던 중에 토나와(Tonawa) 도메인을 이용하여 유사한 서비스를 하는 것처럼 위장한 웹 사이트를 추가로 발견하였습니다.
해당 사이트는 웹하드 회원 가입을 목적으로 제작된 사이트로 실제 토렌트(Torrent) 관련 시드(Seed) 파일이나 파일 다운로드 서비스를 직접 제공하는 방식이 아닙니다.
사이트를 이용하기 위해서는 반드시 회원 가입을 통해 이용할 수 있다는 메시지가 노출되는 것을 확인할 수 있습니다.
회원 가입 절차를 확인해보면 개인정보 입력과 함께 휴대폰을 통해 이벤트 당첨을 위한 본인 인증 절차를 거치도록 되어 있습니다.
하지만 해당 이벤트라는 의미는 7일간 모 웹하드 서비스를 무료로 이용한 후 사용자가 해지 신청을 하지 않을 경우 자동 연장 결제 방식으로 매월 이용요금이 청구하기 위해서입니다.
문제는 이런 결제 방식보다는 해당 사이트 도메인의 문제가 있는데, 사용자가 해당 회원 가입을 위해 개인정보 및 본인 인증을 한 사이트 도메인은 실제 파일을 제공하는 웹하드 사이트 도메인이 아닙니다.
이로 인하여 회원 가입한 사용자 중에는 차후 7일간의 무료 사용 이후에 회원 탈퇴를 하려고 할 경우 자신이 가입한 토나와 사이트 도메인에서 탈퇴 절차를 찾지만 회원 탈퇴는 웹하드 도메인에서만 이루어집니다.
실제 경험없는 일부 회원 가입자는 그 기간을 놓쳐서 유료 결제로 이어지는 문제가 발생할 수 있으리라 추정됩니다.
그러므로 반드시 회원 가입시에는 관련 이용약관 및 회원 탈퇴와 이용 요금에 대한 정확한 정보를 숙지하시고 이용하시기 바라며, 특히 휴대폰을 통한 본인 인증은 차후 유료 결제로 연결될 수 있으므로 매우 주의하시기 바랍니다.
728x90
반응형