본문 바로가기

벌새::Analysis

[삭제] 짱파일(jjangfile) 다운로드 프로그램

반응형
국내 웹하드 서비스 짱파일(jjangfile)을 이용하는 경우 설치된 프로그램이 제어판에서 삭제가 정상적으로 이루어지지 않는 것을 확인하였습니다.

해당 프로그램의 삭제 방법을 제작사에서 제공하는 수동 설치 파일을 통해 확인해보고, 추가적으로 설치되는 제휴 프로그램 노벨라드 Multibox Service 프로그램에 대해 살펴보도록 하겠습니다.
프로그램 설치는 [고급 검색 추가 정보 서비스] 프로그램 Multibox Service를 설치한 경우를 가정하여 설치를 하였습니다.
생성 폴더, 파일 정보
설치된 프로그램의 파일 정보는 짱파일 관련 프로그램은 프로그램 폴더 내의 [%Program Files\jjangfile.net] 폴더 내에 jjangfile(fast) / jjangfile(normal) 2개의 폴더를 생성하고 있는 것을 확인할 수 있습니다.

추가적으로 설치한 제휴 프로그램 Multibox Service는 윈도우 폴더 내의 [%systemroot%\Multibox-v1004] 폴더에 프로그램을 설치하였습니다.
짱파일 다운로드 프로그램을 삭제하기 위해 제어판의 [짱파일 다운로드] 삭제 항목을 통해 삭제를 시도할 경우 그림과 같이 오류가 발생하였다는 메시지와 함께 삭제 항목이 사라지고, 프로그램은 여전히 존재하는 일이 발생합니다.
이 문제는 프로그램을 변경하면서 삭제 파일이 위치를 변경 전의 폴더로 지정하였기 때문인 것으로 추정됩니다.

그러므로 프로그램 삭제를 위해서는 [%Program Files%\jjangfile.net\jjangfile(fast)\uninst.exe] 파일 또는 [%Program Files%\jjangfile.net\jjangfile(normal)\Uninstall.exe] 파일을 수동으로 실행하여 삭제를 하시면 정상적으로 삭제하실 수 있습니다.
제휴 프로그램으로 설치된 Multibox Service 프로그램의 경우에는 짱파일 프로그램을 삭제한다고 함께 삭제가 되지 않으므로 제어판의 [Multibox Service] 삭제 항목을 이용하여 삭제하실 수 있습니다.
해당 제휴 프로그램의 동작 방식은 사용자가 Internet Explorer를 실행시 iexplore.exe 프로세스에 BHO 방식으로 dll 파일을 인젝션(Injection)하여 검색과 관련된 정보에 해당 프로그램이 제공하는 정보를 추가하는 방식으로 동작하고 있는 것을 확인할 수 있었습니다.
예를 들어, 해당 제휴 프로그램이 설치되지 않은 환경에서 네이버(Naver) 검색을 통해 생성되는 최상단에 스폰서 링크 등록 사이트가 생성되지만, 그림과 같이 제휴 프로그램이 설치된 환경에서는 네이버 검색 정보를 하단으로 강제로 내리고 스페셜 링크라는 이름으로 프로그램에서 제공하는 링크가 최상단에 위치하도록 하고 있습니다.

검색 하단에서는 회색 문구로 해당 링크 검색 결과는 네이버에서 제공하지 않는 멀티박스 고급 추가 검색 정보임을 표기하고 있습니다.

그러므로 해당 제휴 프로그램을 삭제하실 때에는 반드시 모든 프로그램을 종료한 상태에서 삭제를 하시는 것이 좋습니다.

추가적으로 짱파일과 해당 제휴 프로그램을 함께 설치한 환경에서 생성되는 레지스트리 정보는 다음과 같습니다.
 
[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\.application-nv
HKEY_CLASSES_ROOT\AppID\JJangCtrl.DLL
HKEY_CLASSES_ROOT\AppID\{FCF9C839-34AD-499C-A9CE-CE4226E66EE9}
HKEY_CLASSES_ROOT\CLSID\{190E04AF-A229-46CB-9444-719BC7359694}
HKEY_CLASSES_ROOT\CLSID\{9AC995E5-C129-4cc9-859A-0AA7FE22E751}
HKEY_CLASSES_ROOT\CLSID\{D9EF4DC2-D250-486f-88A0-516DC35AB59E}
HKEY_CLASSES_ROOT\Interface\{10E3FDE1-0F50-4872-A17E-2D50A2225C5C}
HKEY_CLASSES_ROOT\Interface\{1D52BC7E-0498-4CAB-804E-A6AF7BAACA0D}
HKEY_CLASSES_ROOT\Interface\{63713FEA-22B2-463D-9D55-1216A4E7FB46}
HKEY_CLASSES_ROOT\Interface\{65B78A2C-BB57-4F0A-8B2C-E9F324788738}
HKEY_CLASSES_ROOT\Interface\{F4C922D4-4276-4D61-922B-BA6A8E686866}
HKEY_CLASSES_ROOT\MultiSeeBHO.MultiSeeHelper
HKEY_CLASSES_ROOT\MultiSeeBHO.MultiSeeHelper.1
HKEY_CLASSES_ROOT\TypeLib\{9F1FD119-B9D0-40A0-888A-ECA3DFA3DD2A}
HKEY_CLASSES_ROOT\TypeLib\{FDD15F07-18FC-4270-BA6B-B90667C17CC6}
HKEY_CLASSES_ROOT\WebControl.FileSelecter
HKEY_CLASSES_ROOT\WebControl.FileSelecter.1
HKEY_CLASSES_ROOT\WebControl.WebBBS
HKEY_CLASSES_ROOT\WebControl.WebBBS.1
HKEY_CURRENT_USER\Software\Link
HKEY_LOCAL_MACHINE\software\Link
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Multibox
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\JJangFileDown.exe
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9AC995E5-C129-4cc9-859A-0AA7FE22E751}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\짱파일 다운로드
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\Multibox

 

728x90
반응형