본문 바로가기

벌새::Analysis

제휴(스폰서) 프로그램 : TheFreeCoupon

반응형

국내 웹하드 무료 쿠폰 번호를 통해 웹하드 가입을 유도하는 과정에서 사용자 몰래 추천인 방식과 유사하게 가입이 이루어지는 TheFreeCoupon 프로그램에 대해 살펴보도록 하겠습니다.

특히 해당 프로그램은 사용자가 인터넷 검색시 특정 키워드에 따라서 자동으로 프로그램이 실행되어 웹하드 쿠폰 생성창이 노출되는 행위가 확인되어 사용자에 따라서는 불편을 유발할 수 있습니다.

[생성 폴더 / 파일 등록 정보]

C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\웹하드 쿠폰생성기 바로가기.lnk
C:\Documents and Settings\(사용자 계정)\바탕 화면\웹하드 쿠폰생성기.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\TheFreeCoupon
C:\Documents and Settings\All Users\시작 메뉴\프로그램\TheFreeCoupon\웹하드 쿠폰생성기 삭제.lnk
C:\Documents and Settings\All Users\시작 메뉴\프로그램\TheFreeCoupon\웹하드 쿠폰생성기.lnk
C:\Program Files\TheFreeCoupon
C:\Program Files\TheFreeCoupon\freecoupon
C:\Program Files\TheFreeCoupon\rv1.dll :: BHO 등록 파일
C:\Program Files\TheFreeCoupon\sqlite3.dll
C:\Program Files\TheFreeCoupon\thefreecoupon
C:\Program Files\TheFreeCoupon\TheFreeCoupon.exe :: 프로그램 실행 파일
C:\Program Files\TheFreeCoupon\TheFreeCouponService.exe :: 서비스 등록 파일
C:\Program Files\TheFreeCoupon\TheFreeCouponU.exe
C:\Program Files\TheFreeCoupon\uninst_TheFreeCoupon.exe :: 프로그램 삭제 파일
C:\Program Files\TheFreeCoupon\voca

해당 프로그램은 [C:\Program Files\TheFreeCoupon] 폴더에 파일을 생성하며, 바탕 화면, 빠른 실행, 프로그램 목록에 "웹하드 쿠폰 생성기"라는 바로가기 아이콘을 생성합니다.

또한 Windows 시작시 TheFreeCouponService.exe 파일을 "TheFreeCouponService"라는 이름의 서비스로 등록하여 자동 실행되며, 다음과 같은 동작을 한 후 서비스 중지 상태를 유집합니다.

즉, TheFreeCouponService.exe 파일은 특정 서버에 연결하여 버전 및 번들(Bundle) 프로그램 유무를 체크하도록 구성되어 있습니다.

기본적으로 해당 프로그램의 동작은 사용자가 바탕 화면에 생성된 "웹하드 쿠폰 생성기" 바로가기 아이콘을 실행할 경우 그림과 같은 다수의 웹하드 서비스에서 사용할 수 있는 무료 다운로드 쿠폰 번호를 발급받을 수 있습니다.

발급된 쿠폰 번호를 사용하기 위해 버튼을 클릭할 경우 각 웹하드 사이트로 접속이 이루어지며, 입력한 쿠폰 번호 사용을 위해 웹하드 회원 가입을 유도하고 있습니다.

이 과정에서 사용자가 인지할 수 없는 특정 코드가 추가되어 일종의 웹하드 추천인 아이디와 비슷하게 회원 가입이 이루어질 경우 해당 프로그램 제작자(배포자)에게 금전적 수익이 발생할 것으로 추정됩니다.

또 하나의 프로그램 동작은 해당 쿠폰 프로그램을 사용자가 실행하지 않은 상태에서 인터넷 검색을 하는 과정에서 특정 키워드에 따라 자동으로 쿠폰 발급창이 실행되는 것을 확인할 수 있습니다.

이는 사용자가 인터넷 검색시 입력하는 키워드 감시를 통해 특정 키워드에 대해 동작이 이루어지며, 이로 인하여 사용자 입장에서는 원치 않는 쿠폰 발급창으로 불편을 느낄 수 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : ADappDev Class
게시자 : (주)미디어드림포트
CLSID : {51052C2D-E1BF-4541-8D9C-931EA4EC3307}
파일 : C:\Program Files\TheFreeCoupon\rv1.dll


위와 같이 Internet Explorer 웹 브라우저를 통한 인터넷 검색시 자동으로 실행되는 동작은 rv1.dll 파일을 "ADappDev Class"라는 이름의 브라우저 도우미 개체(BHO)로 등록하여 구현이 되므로, 해당 동작을 원치 않는 분들은 웹 브라우저에서 제공하는 추가 기능 관리에 등록된 해당 항목을 선택하여 [사용 안 함]으로 변경하시기 바랍니다.

프로그램 삭제를 원하시는 분들은 우선적으로 Windows 작업 관리자에서 TheFreeCoupon.exe 프로세스가 존재할 경우 수동으로 종료하시기 바랍니다.

그 후 제어판의 [TheFreeCoupon] 삭제 항목을 이용하여 프로그램 삭제를 하실 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ADapp.ADappDev
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ADapp.ADappDev.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{51052C2D-E1BF-4541-8D9C-931EA4EC3307}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F696E8E1-E67F-4F94-BCBE-E277859979CF}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6C6E49D7-844C-4E09-8046-E3E7A2C4A9B4}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
 - cubide = cubide
 - thefreecoupon_free = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51052C2D-E1BF-4541-8D9C-931EA4EC3307}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TheFreeCoupon
HKEY_LOCAL_MACHINE\SOFTWARE\TheFreeCoupon
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\
LEGACY_THEFREECOUPONSERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TheFreeCouponService


해당 프로그램은 사용자에 따라서는 유용한 프로그램일 수 있지만, 무료 쿠폰 번호를 이용하는 과정에서 지속적으로 프로그램 제작사에 수익이 발생할 수 있다는 점과 인터넷 이용시 원치 않는 프로그램 동작이 발생할 수 있습니다.

또한 서비스로 등록되어 시스템 시작시마다 동작하는 업데이트에서는 차후 추가적인 프로그램이 포함될 수 있는 여지가 있는 것으로 판단되므로 사용자의 판단이 중요한 프로그램으로 보여집니다.

728x90
반응형
  • ㅡㅡ 2012.03.25 21:08 댓글주소 수정/삭제 댓글쓰기

    venoo.co.kr 미디어드림포트 야이 씹새끼들아 씨발 16500원 결제 뭐냐???????? 가입만 했는데
    이용자 동의도 없이 돈을 그따구로 빼가고 사이트 폐쇄하고 전화해도 답도없는 미친새끼들을 봤나 ㅅㅂ 아오 빡치네 그따구로 살지마 이 개씨발새끼들아 내 16500원 토해내고 깜방가서 콩밥먹을때까지 올린다 ㅅㅂ