제휴(스폰서) 프로그램 : System count Library

프로그램 이용약관을 기준으로 윈도우 자동 종료 매니저 프로그램 또는 wordcntii 프로그램으로 소개되어 추가적인 수익성 프로그램을 배포할 목적으로 설치가 이루어지고 있는 System count Library 프로그램에 대해 살펴보도록 하겠습니다.

  ▷ 제휴(스폰서) 프로그램 : System count Lab (2012.3.25)

해당 프로그램은 동일한 기능을 하는 System count Lab 프로그램과 유사성이 강하므로 참고하시기 바랍니다.

실제 배포 과정에서는 해당 설치창은 제시되지 않는 방식으로 설치가 진행됩니다.

해당 프로그램(MD5 : f5d135b1c8e092c64e4b59480262ef9c)은 실제 설치되는 프로그램과는 다른 이용약관을 제시하거나 유사한 기능을 하는 다양한 이름의 프로그램에 동일한 이용약관을 제시하는 방식으로 설치가 이루어지고 있는 것으로 추정됩니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\Win numbering pro
C:\Program Files\Win numbering pro\cntjand.exe
C:\Program Files\Win numbering pro\uninst.exe :: 프로그램 삭제 파일
C:\Program Files\Win numbering pro\wordcntsvc.exe :: 시작 프로그램 등록 파일
C:\Program Files\Win numbering pro\Wordnumbering.exe :: 글자수 세기 프로그램 실행 파일

해당 프로그램은 "C:\Program Files\Win numbering pro" 폴더에 파일을 생성하며, Windows 시작시 wordcntsvc.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

자동 실행된 wordcntsvc.exe 파일은 특정 서버에 접속하여 등록된 번들(Bundle) 프로그램이 존재할 경우 업데이트 창을 생성하여 다양한 추가적인 광고성 프로그램을 설치하도록 유도할 수 있습니다.(※ 테스트 시점에서는 추가적인 번들(Bundle) 프로그램이 등록되어 있지 않은 관계로 업데이트 창이 생성되지 않고 있습니다.)

또한 해당 프로그램이 설치된 PC의 Mac Address 정보를 체크한 후 wordcntsvc.exe 파일은 자동으로 종료되도록 구성되어 있습니다.

설치된 System count Library 프로그램을 살펴보면 사용자가 Wordnumbering.exe 파일을 직접 실행해야지 "글자수 세기 프로그램"이 실행되는 것을 확인할 수 있으며, 이를 통해 해당 프로그램의 배포 목적은 프로그램 설치 또는 시스템 시작시 생성되는 업데이트 창을 통한 수익성 프로그램을 설치하도록 하려는 목적으로 추정됩니다.

프로그램 삭제는 제어판의 "System count Library  ." 삭제 항목을 이용하여 삭제할 수 있습니다.

[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - Win numbering pro = C:\Program Files\Win numbering pro\wordcntsvc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Wordnumbering.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - Win numbering pro = C:\Program Files\Win numbering pro\wordcntsvc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
System count Library

해당 프로그램은 출처를 확인할 수 없는 경로를 통해 설치되어 프로그램 목록에 제시되지 않는 문제로 설치 여부를 확인하기 어려우며, 프로그램 생성 폴더 및 제어판 삭제 이름으로 어떤 동작을 하는 프로그램인지 사용자가 판단하기 어려우므로 주의하시기 바랍니다.