본문 바로가기

벌새::Analysis

제휴(스폰서) 프로그램 : 파일다운(FileDown) 다운로드 도우미

반응형
국내에서 제작되어 인터넷을 통한 파일 다운로드시 다운로드 도우미 동작 및 추가적인 제휴(스폰서) 프로그램이 설치될 수 있는 파일다운(FileDown) 다운로드 도우미 프로그램에 대해 살펴보도록 하겠습니다.

[생성 파일 등록 정보]

C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\DownList.dt
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\Fddata.dt :: 숨김(H) 속성
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\FdDownLoad.dll
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\FileDown.exe :: 프로그램 실행 파일
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\FileDownChange.exe
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\FileDownUninstall.exe :: 프로그램 삭제 파일
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\FileDownUpgrade.exe :: 시작 프로그램 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\FileDownupHp.exe :: 시작 프로그램 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\ver.ini
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\vf.dat
C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown\XDownLoad.ini

해당 프로그램은 [C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown] 폴더에 파일을 생성하며, Windows 시작시 FDStart, FDup2Start 2개의 시작 프로그램 등록값을 통해 자동 실행되도록 구성되어 있습니다.
프로그램의 기본적인 동작 방식은 사용자가 Internet Explorer를 통해 인터넷 상에서 특정 파일을 다운로드할 경우, 그림과 같이 FileDown 다운로드 도우미 프로그램이 동작하여 해당 파일을 다운로드하도록 구성되어 있습니다.

이 과정에서 사용자는 해당 다운로드 창에 추가된 제휴(스폰서) 프로그램들에 대한 체크 해제를 하지 않을 경우 인터넷 쇼핑몰 바로가기, 즐겨찾기, 에브리 툴바, 유해차단 그린오픈 등의 프로그램이 설치될 수 있습니다.
프로그램 삭제시에는 반드시 Internet Explorer 및 FileDown 다운로드 도우미 프로그램을 종료한 상태에서 제어판의 [FileDown] 삭제 항목을 이용하여 삭제하실 수 있습니다.

프로그램 삭제 후에는 추가적으로 [C:\Documents and Settings\(사용자 계정)\Application Data\FileDown\FileDown] 폴더를 수동으로 삭제하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\CLSID\{01C7B5D6-9EB1-401F-A1CF-B5C7EE0818ED}
HKEY_CLASSES_ROOT\FdDownLoad.CGFDownload
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
 - DownloadUI = {01C7B5D6-9EB1-401F-A1CF-B5C7EE0818ED}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - FDStart = "c:\documents and settings\(사용자 계정)\application data\filedown\filedown\filedownupgrade.exe"
 - FDup2Start = "c:\documents and settings\(사용자 계정)\application data\filedown\filedown\filedownuphp.exe"
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\FileDownDownLoader

해당 프로그램이 프로그램 목록에 제시되지 않는다는 점과 일반적인 소프트웨어가 설치되는 폴더(%ProgramFiles%\)가 아닌 위치에 설치되어 찾기 어려운 점이 있으므로, 웹 브라우저 다운로드시 해당 프로그램 다운로드 창의 생성으로 불편을 겪는 분들은 참고하시기 바랍니다.
728x90
반응형
  • Teego 2010.12.21 14:49 댓글주소 수정/삭제 댓글쓰기

    다운로드 도우미가 마치 심파일(http://simpile.chol.com)이랑 비슷하더군요.

  • 알 수 없는 사용자 2010.12.22 02:29 댓글주소 수정/삭제 댓글쓰기

    이넘이 바로 그넘이었군요.
    가제트파일 이용하는데 요즘 자꾸 설치하라고 나와서 귀찬았었는데 좋은 정보 감사드립니다.

  • 이해 2011.01.20 21:33 댓글주소 수정/삭제 댓글쓰기

    이해가 안되요ㅠㅠ

    • 해당 프로그램 삭제는 제어판에서 제공하는 삭제 항목으로 삭제를 하시고, 혹시 남은 찌꺼기는 생성 파일 및 레지스트리 정보를 참고하여 수동으로 삭제하시기 바랍니다.

  • 라라 2011.02.27 20:45 댓글주소 수정/삭제 댓글쓰기

    아니..
    사용자계정이란말은뭔가요?
    C드라이브들어가서Documents and Settings여기까진가능한데..
    (사용자 계정)\Application Data\FileDown\FileDown<이부분은어떻게해야하나요
    사용자계정이라니...모르겠어요 ㅠ_ㅠ

    • 안녕하세요.

      사용자 계정이라고 표현한 이유는 사용자 PC에 따라 윈도우 설치시 계정의 이름을 사용자가 지정하였기 때문입니다.

      즉, 각 PC마다 사용자 계정의 이름은 설치자가 지정한 이름이므로 다릅니다.

      자신의 PC 계정 이름을 제어판에서 확인해 보시면 쉽게 찾을 수 있습니다.

  • 감사해요 2012.07.02 22:00 댓글주소 수정/삭제 댓글쓰기

    감사합니다

  • 김유강 2012.08.13 19:39 댓글주소 수정/삭제 댓글쓰기

    저기안녕하세여 파일도우미땜에 골치가아픈사람인대요 제어판에도 없고 document 에도 없네여 ㅠㅠ

    • 이게 종류가 다양해서 다른 위치에 존재할 수도 있습니다.

      또한 해당 폴더는 숨김 속성값이므로 폴더 옵션에서 숨김 파일을 볼 수 있도록 하시고 찾아 보시기 바랍니다.