"Internet Timezone" 시계 프로그램을 설치하면서 차후 업데이트 창 생성을 통해 다양한 제휴 프로그램 설치를 유도할 것으로 판단되는 타임존(Timezone) 프로그램(SHA-1 : e6d78ea5589582b970392ca30827269c36422677)에 대해 살펴보도록 하겠습니다.
C:\Program Files\Timezone
C:\Program Files\Timezone\config.ini
C:\Program Files\Timezone\Timezone.exe :: 프로그램 실행 파일
C:\Program Files\Timezone\TimezoneUp.exe :: 예약 작업(Timezone 실행) 등록 파일
C:\Program Files\Timezone\Uninstall.exe :: 프로그램 삭제 파일
C:\Program Files\Timezone\wtimeconfig.ini
C:\Windows\System32\Tasks\Timezone 실행
제작사 홈 페이지가 확인되지 않는 타임존(Timezone) 프로그램은 "C:\Program Files\Timezone" 폴더에 파일을 생성합니다.
예약 작업 영역에 "Timezone 실행" 작업 스케줄러 항목을 등록하여 시스템 시작시 "C:\Program Files\Timezone\TimezoneUp.exe -o" 파일(SHA-1 : d0f27459f46794b4536177db94f072ffe6a28967)을 자동 실행하도록 구성되어 있습니다.
- h**p://update.inter****zone.com/intertimezone/updatefile/Timezone_update.exe (SHA-1 : a1ace5b164b4b7886928e8f413a3ec7535776e03)
자동 실행된 파일은 특정 서버로부터 업데이트 정보를 체크하며 상위 버전이 존재할 경우 Timezone_update.exe 업데이트 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\intertimezone_update.exe" 파일로 생성하여 프로그램을 패치할 수 있습니다.
또한 이 과정에서 업데이트 창을 생성하여 "기본 업데이트 + 스폰서 업데이트" 구성 요소를 통해 다양한 제휴 프로그램을 함께 설치하도록 유도할 수 있으므로 주의하시기 바랍니다.
해당 프로그램이 설치된 환경에서는 사용자가 "C:\Program Files\Timezone\Timezone.exe" 파일(SHA-1 : 3b495725f0f3c6b3f765b5ac11b52bfbaa95b547)을 찾아 직접 실행한 경우에만 "Internet Timezone" 프로그램이 실행되는 구조입니다.
그러므로 타임존(Timezone) 프로그램의 원래 목적은 프로그램이 설치된 환경에서 특정 시점에서 업데이트 창 생성을 통해 불필요한 프로그램(PUP) 설치를 위한 배포용 프로그램으로 판단할 수 있습니다.
프로그램 삭제는 제어판에 등록된 "Timezone Uninstall" 삭제 항목을 이용하여 삭제할 수 있습니다.
HKEY_CURRENT_USER\Software\Internet Timezone
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Timezone
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B44F87AA-4387-4175-9EFC-58F8CD7B3C5A}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Timezone 실행
타임존(Timezone) 프로그램이 설치된 이후에는 외형적으로 동작하지 않으며 차후 업데이트 창 생성을 통해 사용자의 부주의를 유발하여 다양한 광고 프로그램을 설치할 수 있으므로 주의하시기 바랍니다.
☞ 제휴(스폰서) 프로그램 : Window QRCode (2012.12.14)
☞ 제휴(스폰서) 프로그램 : Window Alarm (2012.12.14)
☞ 제휴(스폰서) 프로그램 : Window SysCheck (2012.12.18)
☞ 제휴(스폰서) 프로그램 : Window Fortune (2013.3.8)
☞ 제휴(스폰서) 프로그램 : 도로명 검색(Doro-Search) (2013.3.25)
☞ 제휴(스폰서) 프로그램 : 로또왕 (2013.5.11)