본문 바로가기

벌새::Analysis

제휴(스폰서) 프로그램 : 리얼코덱(RealCodec) - RealCodec Mpeg Filter

국내에서 제작되어 제휴(스폰서) 프로그램으로 배포가 이루어지고 있는 리얼코덱(RealCodec) - RealCodec Mpeg Filter 프로그램에 대해 살펴보도록 하겠습니다.

해당 프로그램의 홈페이지에서 제공하는 리얼코덱 프로그램은 [C:\Program Files\RealCodec] 폴더에 설치가 이루어지며, 전형적인 통합코덱의 모습을 갖추고 있는 것을 확인할 수 있습니다.

하지만 실제 사용자 PC에 설치할 목적으로 배포되는 리얼코덱은 통합코덱과는 다소 거리가 먼 다른 목적이 포함되어 있을 수 있는 것으로 판단됩니다.
 

[생성 폴더 / 파일 등록 정보]

C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg
C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\MpegSplitter
C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\MpegSplitter\MpegSplitter.ax
C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\rc.dat
C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\RealCodec_Mpeg.exe :: 시작 프로그램 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\RealCodecSetup_Mpeg.exe
C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\unins000.dat
C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\unins000.exe :: 프로그램 삭제 파일
C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\UnRealCodec_Mpeg.exe

해당 프로그램은 사용자가 쉽게 확인하기 어려운 [C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg] 폴더에 파일을 생성하며, Windows 시작시 RealCodec_Mpeg.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

파일 구성을 보면 MpegSplitter.ax 파일을 통해 특정 동영상과 관련된 코덱 기능을 수행하겠지만, 실제적으로 프로그램 설치 폴더 위치와 통합코덱 성격과는 거리가 있는 것으로 보입니다.

참고로 과거에도 위와 유사한 패턴의 통합코덱으로 알려진 프로그램이 다수 배포된 적이 있었던 것을 확인할 수 있습니다.

프로그램 삭제는 제어판의 [RealCodec Mpeg Filter] 삭제 항목을 이용하여 삭제하실 수 있으며, 프로그램 삭제 후에는 추가적으로 [C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg] 폴더를 수동으로 삭제하시기 바랍니다.


[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - RealCodec Mpeg = C:\Documents and Settings\(사용자 계정)\Application Data\RealCodec Mpeg\RealCodec_Mpeg.exe
HKEY_CURRENT_USER\Software\RealCodec Mpeg
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1365BE7A-C86A-473C-9A41-C0A6E82C9FA3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DC257063-045F-4BE2-BD5B-E12279C464F0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealCodec Mpeg_is1


해당 프로그램은 시스템 시작시 자동으로 버전 체크하는 동작이 확인되고 있으며, 차후 추가적인 프로그램 배포 목적을 가진 것이 아닌가 의심됩니다.

그러므로 통합코덱이라는 이름으로 배포될 경우에도 생각과는 다른 프로그램이 설치될 수 있다는 점을 명심하시고 프로그램 설치시 주의하시기 바랍니다.

  • 스바 2013.02.01 20:33 댓글주소 수정/삭제 댓글쓰기

    안녕하세요
    항상 많은 정보를 얻고 있습니다
    알고 싶은 정보가 있는데 검색해도 쉽게 찾을수 없어서 댓글 적습니다

    아래 정보에 대한 벌새(님) 의견 좀 듣고 싶습니다

    RealCodec TTA Filter
    출처:프로세서자료천국
    http://www.windowexe.com/bbs/board.php?bo_table=board01_r&wr_id=978

    Divxcodec anti freezefilter
    출처:프로세서자료천국
    http://www.windowexe.com/bbs/board.php?bo_table=board01_d&wr_id=1351

    • 해당 사이트에서 표시하는 정보로는 알 수 없지만, 정상적인 코덱 프로그램에 대해 기록한 것 같습니다.

      하지만 국내에서 확인된 것 중에는 RealCodec이라는 이름으로 광고 기능을 수행하는 것도 있었던 것으로 기억됩니다.

      아마 저 사이트에서는 자동화로 글이 작성되는 부분이 있어서 마치 악성 프로그램으로 기록한게 아닌가도 싶습니다.

  • 스바 2013.02.01 21:00 댓글주소 수정/삭제 댓글쓰기

    이렇게 빨리 의견 남겨주셔서 감사합니다 (_ _)