본문 바로가기
벌새::Analysis

악성코드 치료 프로그램 : 브이닥터(VDoctor)

울지않는 벌새 2009. 12. 27. 19:39
국내 베니소프트 업체에서 서비스하는 악성코드 치료 프로그램 브이닥터(VDoctor) 제품에 대해 살펴보도록 하겠습니다.

[테스트 환경]

● OS : Windows XP SP3
● 설치 프로그램 : 제작사 Setup 설치 파일

※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다.
※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다.
※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다.

1. 프로그램 설치 / 삭제 정보

1-1. 생성 폴더 / 파일 정보

해당 프로그램은 윈도우 시작시 vdoctorp.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 악성코드 검사를 하도록 설정되어 있습니다.

1-2. 레지스트리 생성 정보
[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Explorer\BrowseNewProcess
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run
 - VDoctor = C:\Program Files\VDoctor\vdoctorp.exe
HKEY_CURRENT_USER\software\VDoctor
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\브이닥터_is1

1-3. 프로세스 정보

프로그램이 실행되면 vdoctor.exe 프로세스가 생성되는 것을 확인할 수 있습니다.

1-4. 삭제 정보

프로그램 삭제는 제어판의 [PC종합보안 브이닥터] 삭제 항목을 이용하여 삭제하실 수 있습니다.

2. 제품 해지 신청 정보

해당 프로그램의 이용약관에서는 월정액(자동 연장 결제) 유료 사용자는 별도의 해지 신청이 없을 경우 매월 자동으로 이용요금을 청구하는 방식이므로 주의하시기 바랍니다.

1. 전화 : 1544-6304
2. 자동 연장 결제 해지 신청

위와 같은 방법으로 해지 신청이 되지 않을 시에는 휴대폰/ARS 결제중재센터를 통하여 문제를 해결하시기 바라며, 금전적 피해와 관련해서는 한국소비자원에 신고하여 구제를 받으시기 바랍니다. 기타 프로그램 삭제와 관련된 상담은 보호나라(전화 118번) / 안철수연구소 가짜 백신 신고센터(로그인 필요) 또는 국내 신뢰할 수 있는 보안업체를 이용하시기 바랍니다.

 

태그

, , , , , , ,
  • mmmmm 2010.01.29 16:03 댓글주소 수정/삭제 댓글쓰기

    제어판에 브이닥처에 닥 짜도 안보이는데 어떻게 삭제하죠 ?ㅠㅠㅠㅠ

    • Favicon of https://hummingbird.tistory.com BlogIcon 울지않는 벌새 2010.01.29 16:34 신고 댓글주소 수정/삭제

      제어판에서 삭제 항목이 존재하지 않을 때에는 글의 맨 위에 있는 그림에서 안내하는 vdoctoru.exe 파일을 프로그램 폴더에서 찾아서 직접 실행해 보시기 바랍니다.

  • 옥군 2010.02.27 13:06 댓글주소 수정/삭제 댓글쓰기

    프로그램 추가 삭제에서
    삭제를 지원하지 않는 백신프로그램은
    사기라고 생각하는 1인입니다.

    그리고 제가 원치 않았는데도
    브이닥터가 제 컴퓨터에 설치되어있었구요.
    다행히 이 글 보고 vdoctoru파일을 찾고 삭제햇네요.
    감사합니다.

    • Favicon of https://hummingbird.tistory.com BlogIcon 울지않는 벌새 2010.02.27 13:21 신고 댓글주소 수정/삭제

      이런 프로그램들은 일반적으로 제작사 홈페이지 설치 파일은 매우 정상적인데, 다른 경로를 통해 배포되는 일종의 제휴(스폰서), 파트너 관계로 설치되는 파일은 제어판의 삭제 항목이 없거나 일부 동작 방식이 공격적으로 변하는 경우가 많습니다.

  • ddfq 2010.06.20 14:13 댓글주소 수정/삭제 댓글쓰기

    제어판에 브이닥터가안보여요 삭제어떻게해여

    • Favicon of https://hummingbird.tistory.com BlogIcon 울지않는 벌새 2010.06.20 14:41 신고 댓글주소 수정/삭제

      안녕하세요.

      게시글에 나와있는 제어판 삭제 항목이 없을 경우, 생성 파일 정보에 보시면 삭제 파일 이름을 확인하여 파일을 찾아서 수동으로 실행해 보시기 바랍니다.

      만약 해당 파일조차 존재하지 않는다면 http://hummingbird.tistory.com/1120 게시글을 참고하여 폴더, 파일, 레지스트리를 수동으로 삭제하시기 바랍니다.

  • ㅡㅡ 2010.07.05 19:02 댓글주소 수정/삭제 댓글쓰기

    이거 우리집컴터에 한번만 더깔리면 나 고소한다.
    진짜로. 이런 개같은경우가 다잇나 진짜.
    아 열받아 지들멋대로 처깔아놓고 프로그램 설치목록에도 없네
    이 xx 새끼들 진짜. 열받아 죽겟네 진짜
    이거랑 3개한꺼번에 깔려서 작업하던거 다날아갓다.
    꼬른컴쓰는것도 버겨운데 진짜.
    아 진짜 티갈서내 한번만 더깔리면 진짜 전화해서 ㅈㄹ하고
    사람들모아서 고소날린다 진짜 아나 열받아 미치겟네.십팔!!!!!!!!!!!!!!1

  • -_- 2010.08.13 07:48 댓글주소 수정/삭제 댓글쓰기

    아놔 이런 쓰레기 같은 프로그램..
    사용자동의설치를 완전 안보이는곳에 숨겨놓고 자동으로 설치되게 만드네.
    바이러스 10개?? 악성코드 1314개?? v3나 다른걸로 검사하니 아무거도 안뜨더라
    유료결재 유도하는 프로그램이 무슨..

    아 짜증..

  • 아나 2012.02.18 01:23 댓글주소 수정/삭제 댓글쓰기

    젼나 빡시게하네 신발............브이닥터인가머신가 너죽여버리고 싶다^^
    또 깔리면 뒤지는줄알아라 씹새야
    와 돌아버리는줄알았다 이딴건 왜 지멋대로 깔리고 ㅈㄹ이야
    이딴거 만든놈누구야 확 쳐불랑게 ㅡㅡ !!!!!!!!!아오!!!!!!!!!!!!!!!!1111
    존나 이것때문에 컴퓨터 ㅈㅈㅈㅈㅈ졸라게 느려지시고
    아오 감사합니다 ㅅ쉬바ㅏㅏㅏㅏㅏㅏㅏㅏ ㅡㅡ

티스토리툴바