본문 바로가기

벌새::Analysis

악성코드 치료 프로그램 : 컴클린(ComClean) - Com3Clean

국내 (주)KS.ZONE 업체에서 서비스하는 악성코드 치료 프로그램 컴클린(ComClean) - Com3Clean 제품에 대해 살펴보도록 하겠습니다.

해당 프로그램은 최근 배포되던 Com2Clean에서 변경된 형태로 배포가 이루어지기 시작한 것으로 보입니다.

[테스트 환경]

● OS : Windows XP SP3
● 설치 프로그램 : Setup 설치 파일 (MD5 : 258d7fdcd0482ec8b8f07abc2ce04feb)

※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다.
※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다.
※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다.

1. 프로그램 설치 / 삭제 정보


1-1. 생성 폴더 / 파일 정보

해당 프로그램은 [Com3Clean] 폴더에 프로그램을 설치하고 있으며, 윈도우 시작시 Com3CleanLaunch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

실행된 프로그램은 악성코드 검사를 자동으로 진행하며, 검사 중에는 사용자에 의한 검사 중지 및 프로그램 종료가 불가능하므로 정상적인 컴퓨터 사용에 방해가 되고 있습니다.

1-2. 레지스트리 생성 정보

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Com3Clean
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - Com3Clean = C:\Program Files\Com3Clean\Com3CleanLaunch.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Com3CleanUp.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Com3Clean

1-3. 프로세스 정보

프로그램이 실행되면 Com3Clean.exe 프로세스를 생성하며, 악성코드 검사 중에 검사 중지 및 프로그램 종료가 불가능하므로 작업 관리자에서 해당 프로세스를 수동으로 종료하여 문제를 해결하시기 바랍니다.

1-4. 삭제 정보

해당 프로그램의 제삭제는 제어판의 [Com3Clean 1.0] 삭제 항목을 이용하여 삭제하실 수 있습니다.

2. 제품 해지 신청 정보


해당 프로그램의 이용약관에서는 월정액(자동 연장 결제) 유료 사용자는 별도의 해지 신청이 없을 경우 매월 자동으로 이용요금을 청구하는 방식이므로 주의하시기 바랍니다.

1. 전화 : 0502-100-0320
2. 자동 연장 결제 해지 신청

위와 같은 방법으로 해지 신청이 되지 않을 시에는 휴대폰/ARS 결제중재센터를 통하여 문제를 해결하시기 바라며, 금전적 피해와 관련해서는 한국소비자원에 신고하여 구제를 받으시기 바랍니다. 기타 프로그램 삭제와 관련된 상담은 보호나라(전화 118번)안철수연구소 가짜 백신 신고센터(로그인 필요) 또는 국내 신뢰할 수 있는 보안업체를 이용하시기 바랍니다.
  • 질풍 2010.02.14 18:39 댓글주소 수정/삭제 댓글쓰기

    이따위 슈레기만도 못한 악성 스파이웨어를 치료 프로그램이라고 홍보하는겁니까?
    광고짓 작작 하시죠. 사람들이 진짜인줄 압니다.

    • 저도 말씀하시는 것은 알고, 제대로 표현을 해서 쓰고 싶습니다.

      하지만 그런 경우 이런 업체에서 명예훼손 등으로 신고를 해서 인터넷 상에 프로그램의 해지 방법이나 최소한의 삭제 방법을 공개하기 어려운게 현실입니다.

      그런 점을 이해해 주시기 바랍니다.

  • 링딩돋네 2010.02.14 19:20 댓글주소 수정/삭제 댓글쓰기

    애자년잌ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

  • ddddddd 2010.02.15 12:02 댓글주소 수정/삭제 댓글쓰기

    프로그램 추가제거해서 삭제해도 지워지지않습니다 ㅡㅡ
    계속계속 깔리네요 이거누가만든겁니까?
    치료프로그램이라면서 오히려 사람을 더 짜증나게만드네요

    • 저도 유포 경로를 찾고 있습니다. 다운로드 되는 경로는 짐작이 가지만 어떤 프로그램으로 인해 다운이 되는지, 그 프로그램을 설치하게 된 경로는 확인이 필요합니다.

      아마 저렇게 설치해서 어느 컴퓨터에서나 진단이 되게 만들어 결제를 유도하고, 자동 연장 결제로 피해를 주려는 수법 같습니다. 에휴~

  • 너무하시네요 2010.08.12 13:29 댓글주소 수정/삭제 댓글쓰기

    벌새님 차라리 글을쓰시지 않으시면 모를까 악성코드 치료프로그램이라며

    소개식으로 글을쓰면 어떡합니까..

    • 글을 쓰는 가장 큰 동기는 해당 프로그램들을 제작사 사이트에서 사용자들이 받는게 아니라 다른 경로를 통해 받아서 실제 제품 결제를 하였을 경우 사용 여부에 관계없이 자동 결제가 이루어지는 문제가 있습니다.

      이 경우 사용자들 중에는 업체 사이트나 약관에 대해 전혀 정보를 확인하기 어려운 문제가 있어서 최소한의 정보를 제공하고 있습니다.

      하지만 말씀처럼 정상적인 프로그램처럼 소개하는 것으로 비추어지는 것도 압니다만 이런 식으로라도 정보를 공개하지 않으면 현재 거의 유사한 200여개의 프로그램들이 너무 난립해서 어쩔 수 없습니다.

      그렇다고 다르게 표현을 하면 업체 신고로 글 자체가 인터넷 상에서 공개될 수도 없습니다.

    • 그리고 정부에서도 이런 프로그램들을 모아서 매년 2차례식 악성코드 치료 프로그램이라는 이름으로 테스트를 진행하므로 명칭상에서는 큰 문제가 없습니다.

      또한 제 글에서는 실제 테스트 과정에서 보안 제품에서 진단되는 경우 악성코드로 진단된다는 정보를 공개하고 하고 있습니다.

  • 벌새님 2010.08.26 17:36 댓글주소 수정/삭제 댓글쓰기

    이거욕마구해도돼는프로그램이에요;;카스퍼스키하고V3를 악성코드로 잡아서 삭제하는데;;; 그리고 일부러 다운받으려해보니 컴클린 바이러스라 뜨더군요