본문 바로가기

벌새::Analysis

[삭제] 스마트 미디어(SmartMediaService)

반응형
국내에서 제작되어 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있지만, 정상적인 삭제 기능을 제공하고 있지 않은 스마트 미디어(SmartMediaService) 프로그램에 대해 살펴보도록 하겠습니다.
  • h**p://www.gr**wat**.co.kr/GridWatch/v2/search_v2.php?acd=vp
  • h**p://gr**wat**.co.kr/SmartMedia/download/UnInstall.exe
  • h**p://gridwatch2.co.kr/SmartMedia/download/SmartMediaUpdater.exe
  • h**p://www.gr**wat**.co.kr/GridWatch/v2/search_v2.php?ac=vp
  • h**p://gridwatch2.co.kr/SmartMedia/download/SmartMediaSrv.exe
  • h**p://gridwatch2.co.kr/SmartMedia/download/messageTab.exe
  • h**p://gr**wat**.co.kr/GridWatch/v2/pt_c.php?ac=ac&vr=102.1.0.1
  • h**p://gr**wat**.co.kr/GridWatch/v2/mkid.php?ac=ic&vr=102.1.0.1
  • h**p://gr**wat**.co.kr/GridWatch/v2/search_v2.php?acd=cc_Ha&cl=448&cell=448&vr=102.1.0.1&fm=1&m=nd
  • h**p://gr**wat**.co.kr/GridWatch/searchd.php?at=ask_tm
  • h**p://gr**wat**.co.kr/GridWatch/searchd.php?at=ask
[생성 폴더 / 파일 등록 정보]

C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\스마트 미디어.lnk
C:\Program Files\SmartMediaService
C:\Program Files\SmartMediaService\messageTab.exe
C:\Program Files\SmartMediaService\SmartMediaSrv.exe :: 메모리 상주 프로세스
C:\Program Files\SmartMediaService\SmartMediaUpdater.exe :: 시작 프로그램 등록 파일
C:\Program Files\SmartMediaService\UnInstall.exe :: 프로그램 삭제 파일

해당 프로그램은 [C:\Program Files\SmartMediaService] 폴더에 파일을 생성하며, Windows 시작시 SmartMediaUpdater.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

시작 프로그램을 통해 자동 실행된 SmartMediaSrv.exe 파일은 메모리에 상주하며 특정 서버와 연결 시도 및 대기하는 것을 확인할 수 있습니다.

외형적으로 사용자가 인터넷을 이용하는 과정에서 광고 노출 또는 정보 수집은 이루어지지 않는 것으로 보이지만, 차후 추가적인 동작이 이루어질 수 있으리라 판단됩니다.

해당 프로그램은 정상적인 소프트웨어가 제공하는 제어판을 통한 삭제 방식을 제공하지 않고 있으므로 다음과 같은 방식으로 삭제를 하시기 바랍니다.

Windows 작업 관리자에서 SmartMediaSrv.exe 프로세스를 찾아 수동으로 종료하시기 바랍니다.

Windows 탐색기를 이용하여 [C:\Program Files\SmartMediaService\UnInstall.exe] 파일을 수동으로 실행하여 프로그램 삭제를 진행하시기 바랍니다.

프로그램 삭제 후에는 추가적으로 다음의 폴더, 파일, 레지스트리를 확인하여 수동으로 삭제하시기 바랍니다.
  • C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\스마트 미디어.lnk
  • C:\Program Files\SmartMediaService
  • C:\Program Files\SmartMediaService\UnInstall.exe
[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\DrWatson
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - SmartMediaService = "C:\Program Files\SmartMediaService\SmartMediaUpdater.exe"
HKEY_CURRENT_USER\Software\SmartMediaService

설치는 정상적으로 사용자의 동의를 얻어 설치가 되지만, 삭제 기능을 교묘하게 숨기는 방식으로 삭제를 방해하는 프로그램이 있으므로 잘 알지 못하는 프로그램은 설치하지 않도록 주의하시기 바랍니다.
728x90
반응형