본문 바로가기

벌새::Analysis

제휴(스폰서) 프로그램 : Window Smart Update

반응형

시스템 시작시 "스마트 업데이트(Smart-Update)" 창을 생성하여 사용자의 부주의한 동의를 얻어 다수의 수익성 프로그램을 설치할 수 있는 "Window Smart Update" 프로그램(MD5 : 42994c4d351d23d867719aa9d6b92b47)에 대해 살펴보도록 하겠습니다.

 

  <2011년~2012년 관련 정보> <Right Security Blog> 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종

 

  제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) (2013.3.7)

 

  제휴(스폰서) 프로그램 : 업데이트 서비스(Update Service) (2013.3.27)

 

  제휴(스폰서) 프로그램 : Window System Service (2013.6.5)

 

  제휴(스폰서) 프로그램 : Window System Update (2013.6.6)

 

기존부터 수익성 프로그램 배포 목적으로 유사한 기능을 가진 프로그램들이 발견되고 있으므로 참고하시기 바랍니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\smart-update
C:\Program Files\smart-update\smart-update-se.exe :: 서비스(smart-updateservice) 등록 파일
C:\Program Files\smart-update\smart-update.exe :: 업데이트 창 생성 파일
C:\Program Files\smart-update\smart-updateu.exe
C:\Program Files\smart-update\uninst_smart-update.exe :: 프로그램 삭제 파일

해당 프로그램은 "C:\Program Files\smart-update" 폴더에 파일을 생성하며, 시스템 시작시 다음과 같은 동작을 수행합니다.

"smart-updateservice(smart-update service)" 서비스 항목을 등록하여 시스템 시작시 "C:\Program Files\smart-update\smart-update-se.exe" 파일을 자동 실행하며, 실행된 파일은 "C:\Program Files\smart-update\smart-updateu.exe" 파일을 로딩합니다.

이를 통해 프로그램 버전 체크 및 추가적인 제휴(스폰서) 프로그램이 등록되었을 경우 "C:\Program Files\smart-update\smart-update.exe" 파일을 통해 업데이트 창 생성 동작이 이루어질 수 있습니다.

예상되는 업데이트 창은 "스마트 업데이트(Smart-Update)" 창을 통해 눈에 보이는 "필수 프로그램"은 체크 해제된 상태이지만, 스크롤 바를 내려야 확인이 되는 "제휴 프로그램"은 체크 상태를 유지하여 배포가 이루어질 것으로 추정됩니다.

프로그램 삭제는 제어판에 등록된 "window smart update" 삭제 항목을 이용하여 삭제할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\smart-update
HKEY_LOCAL_MACHINE\SOFTWARE\smart-update
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SMART-UPDATESERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\smart-updateservice

 

"Window Smart Update" 프로그램이 설치된 환경에서는 평소에는 조용하다가 특정 시점에서는 시스템 시작시 업데이트 창 생성을 통해 사용자의 실수를 유발하여 원치 않는 다수의 수익성 프로그램을 설치하므로 주의하시기 바랍니다.

728x90
반응형