본문 바로가기

벌새::Analysis

통합 웹하드 검색 프로그램 : 플레이다운즈(PlayDowns)

반응형
국내에서 제작된 출처를 확인할 수 없는 통합 웹하드 검색 프로그램 플레이다운즈(PlayDowns) 제품에 대해 살펴보도록 하겠습니다.

해당 프로그램은 국내 공개 자료실, 인터넷 게시판을 통해 배포가 이루어지고 있으며 설치시 사용자가 제대로 확인을 못할 수 있는 다수의 제휴 프로그램과 제어판의 삭제 목록을 제공하지 않는 방식으로 프로그램을 구성하고 있습니다.
플레이다운즈 설치 초기 화면
해당 프로그램 설치를 위해 실행을 할 경우 그림과 같이 설치 구성요소가 제시되며, 하단에 이용약관을 정상적으로 제공하고 있습니다.

해당 프로그램의 주요 기능인 [웹하드 통합 검색, 플레이다운즈 업데이트]는 반드시 설치를 해야하며, 화면상에서는 작은 창에 스크롤을 통해 보이지 않게 구성하여 그림과 같이 총 6개의 제휴 프로그램(검색 도우미, 악성코드 치료 프로그램, 적립금 프로그램)을 설치하도록 기본값이 체크되어 있습니다.

그러므로 초기 설치시 제대로 확인을 하지 않을 경우 총 8개의 프로그램이 설치될 수 있습니다.

테스트에서는 해당 프로그램의 주요 기능인 웹하드 통합 검색과 업데이트 기능만을 설치한 경우를 가정하여 소개해 드리겠습니다.
생성 폴더, 파일 정보
설치된 프로그램은 [PlayDowns / Smart Tools] 폴더로 나누어 설치가 되며, PlayDowns 폴더에는 웹하드 통합 검색 프로그램이 설치되며, Smart Tools 폴더에는 플레이다운즈 업데이트 프로그램이 설치가 됩니다.

또한 설치된 환경에서 바탕화면에 [파일공유 검색엔진] 바로가기 아이콘이 생성되는 특징이 있습니다.

1. PlayDowns
 
플레이다운즈 메인 화면
해당 프로그램은 기본적으로 윈도우 시작시 levelup.exe 파일이 시작 프로그램으로 등록되어 프로그램이 자동으로 시작되도록 구성되어 있습니다.

프로그램은 국내 웹하드 업체들을 자료를 검색하여 해당 자료를 다운로드하기 위해 각 웹하드 업체로 연결하여 해당 프로그램 배포자의 아이디로 회원 가입을 유도하는 것으로 보입니다.

해당 프로그램의 삭제는 일반적으로 제공되는 제어판의 삭제 항목에 제시되어 있지 않으므로 사용자가 수동으로 삭제를 하도록 구성되어 있습니다. 단지 프로그램 폴더 내에 삭제 관련 파일이 존재하지만 사용자가 해당 폴더를 제대로 찾을 수 없다면 삭제에 어려움이 있을 것으로 보입니다.

PlayDowns 폴더 내부에는 2가지 형태의 삭제 파일을 제공하고 있으며, goodbye.exe 파일을 실행할 경우 삭제 관련 정보를 제시하지 않고 바로 삭제를 하며, uninstall.exe 파일을 실행할 경우에는 삭제 관련 정보를 제시하고 삭제를 진행합니다.

2. Smart Tools
 

Smart Tools 폴더에 생성된 파일은 플레이다운즈 관련 업데이트를 담당하는 프로그램으로 설치시 윈도우 시작 프로그램에 SmartToolsU.exe 파일을 등록하여 설치된 프로그램의 업데이트를 체크하고 있습니다.
초기 SmartToolsU.exe 파일이 실행되어 SmartTools.exe 파일을 불러오는데, 해당 파일의 String을 확인해보면 단순히 플레이다운즈 메인 프로그램 업데이트 이외에 제휴 프로그램으로 설치된 내용도 업데이트를 체크하고 있는 것을 확인할 수 있습니다.

해당 프로그램은 플레이다운즈 프로그램 삭제와는 별개로 따로 삭제를 해주어야 하며, 해당 프로그램 폴더 내부에 있는 Uninstall.exe 파일을 통해 삭제하실 수 있습니다.

3. 생성 레지스트리 등록 정보

 
[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - playdowns = "C:\Program Files\PlayDowns\levelup.exe"
 - smart_tools = "C:\Program Files\Smart Tools\SmartToolsU.exe"
HKEY_CURRENT_USER\Software\PlayDowns
HKEY_CURRENT_USER\Software\Smart Tools

해당 프로그램이 설치된 사용자 중에서 프로그램 삭제를 하지 못하시는 분들은 참고하시기 바랍니다.
728x90
반응형
  • 몇몇 유명 웹하드 검색 서비스는 몰라도 이런 프로그램까지 나도는 군요. 아마 점차 웹하드가 내부적으로 폐쇄적인 클럽화되면서 이런 프로그램들이 더 광범위하게 퍼지지 않을까 하는 생각이 드는군요.

    애드웨어 추가에 추천인 아이디 등록이면 돈 좀 벌까요? ㅎㅎ

    • 제가 알기로는 그렇게 유도해서 결제가 이루어지면 결제금액의 일정 비율을 설치를 하게 만든 사람에게 지불되며, 심지어 자동 연장 결제까지 성공하면 그 부분도 보상해 주는 업체들도 있는 것으로 압니다.

      이런쪽 프로그램을 살펴보니 교묘한 방식이 많아서 앞으로는 이런 쪽에도 관심을 가져야겠습니다.

  • 짜증나 2009.09.10 17:06 댓글주소 수정/삭제 댓글쓰기

    삭제를 하려면 폴더에 들어가야 되는데
    그 폴더는 어디있나요?

  • 이것때문에.... 2009.10.03 05:37 댓글주소 수정/삭제 댓글쓰기

    이것 때문에 정말 미치겠어요. 아마 남동생이 깔아놓은 것 같은데..
    검색만 하면 왼쪽에 검색어 관련 광고들이 쭉 떠요.
    아무리 C디스크 들어가서 삭제해도 재부팅하면 다시 원상복귀구요.
    며칠전부터는 컴퓨터 시작할 때 '유틸리티 업데이트'라는 게 계속 떠요.
    무슨 유료프로그램 가입하라는 창인데..
    이게 뜨면서 부팅속도도 5초 정도 느려졌어요.
    컴퓨터 사양도 안좋아서 프로그램 설치도 거의 안하는데..
    이것때문에 정말 컴퓨터할때마다 짜증난답니다.
    매번 smart tools로만 검색해서 정체를 몰랐는데.. 플레이다운즈란 프로그램이 범인이였군요.

    • 스마트툴 때문에 고생하시는 분들이 잘못 이해하고 있는 이규가 스마트툴을 삭제하여도 매번 재설치되는 것은 그것을 설치하게끔하는 프로그램도 함께 삭제를 해주어야 한다는 것인데 그것을 찾기가 쉽지 않죠~

      고생하였군요.ㅠㅠ

  • 이런.. 2011.01.11 01:28 댓글주소 수정/삭제 댓글쓰기

    딱 전형적인 쓰레기 프로그램이군요 ㄷㄷ...

  • 휴우 2013.02.27 22:32 댓글주소 수정/삭제 댓글쓰기

    언제 깔렸는지도 모르고
    계속 인터넷 검색할 때마다 짜증만 났는데
    이 포스트 보고 아 이제 이 나쁜 놈에게서 벗어나는구나 했는데 ...
    프로그램 파일 들어가서 플레이 다운 폴더를 찾았습니다..
    그런데 폴더가 비어있다고 하고 숨겨진 파일도 없고 ,,,,
    일단 폴더 자체를 삭제하긴 했는데
    역시 삭제가 안된 모양이에요 계속 광고 뜨더군요 ㅜㅜ
    이럴 땐 어찌해야할지 ,,, 혹시 방법을 아시나요?

  • 휴우 2013.02.28 10:59 댓글주소 수정/삭제 댓글쓰기

    그렇군요...질긴것들
    어쨌든 좋은정보 많이 얻어갑니다,, 담부턴 조심해야겠어요ㅜㅜ

  • 휴우 2013.02.28 11:19 댓글주소 수정/삭제 댓글쓰기

    이제 해결했어요 !!!!
    가짜 Daum PotPlayer 파일을 이용한 수익성 프로그램 설치 유도 주의 (2012.11.29)
    이거 쓰신거 보니까 click pang 깔려있더라구요!!
    아 진짜 감사합니다 덕분에 살았어요