본문 바로가기

벌새::Analysis

제휴(스폰서) 프로그램 : Windows RightClick Copy

반응형

국내에서 제작되어 마우스 우클릭 금지를 통해 콘텐츠 복사를 금지한 웹 페이지를 복사할 수 있도록 지원하는 Windows RightClick Copy 프로그램에 대해 살펴보도록 하겠습니다.

 

[생성 폴더 / 파일 등록 정보]

 

 

C:\Program Files\Racl
C:\Program Files\Racl\RaclSvc.exe :: 시작 프로그램 등록 파일
C:\Program Files\Racl\RaclTb.dll
C:\Program Files\Racl\RaclUninst.exe :: 프로그램 삭제 파일

 

해당 프로그램은 "C:\Program Files\Racl" 폴더에 파일을 생성하며, Windows 시작시 RaclSvc.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

자동 실행된 RaclSvc.exe 파일은 특정 서버에 접속하여 업데이트 체크 기능을 수행하며, Windows RightClick Copy 프로그램에 대한 버전 업데이트가 아닌 추가적인 수익성 프로그램 설치가 목적이 아닌가 생각됩니다.(※ 현재 테스트 시점에서는 업데이트를 통해 추가되는 부분은 존재하지 않습니다.)

해당 프로그램(라클)은 Internet Explorer 웹 브라우저의 도구 모음에 등록되어 동작하며, 사용자가 마우스 우클릭을 차단한 웹 페이지에서 "잠김 복사" 버튼을 클릭하여 잠긴 영역을 복사할 수 있도록 구성되어 있습니다.

[추가 기능 관리 : 도구 모음 및 확장 프로그램]

이름 : 잠김영역복사
게시자 : Massinfo Inc.
유형 : 도구 모음
CLSID : {BCE04A5B-2B7D-4F4B-BB8E-2A59611733DD}
파일 : C:\Program Files\Racl\RaclTb.dll

 

해당 프로그램은 Internet Explorer 웹 브라우저에 실행시 RaclTb.dll 파일을 도구 모음으로 등록하여 동작하므로, 프로그램의 기능을 중지하기 위해서는 웹 브라우저의 추가 기능 관리에 등록된 "잠김영역복사" 항목을 선택하여 "사용 안 함"으로 변경하시기 바랍니다.

프로그램 삭제는 Internet Explorer 웹 브라우저를 종료한 상태에서 제어판의 "Windows RightClick Copy" 삭제 항목을 이용하여 삭제할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

 

HKEY_CURRENT_USER\Software\Racl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{68DEE3FF-C2A1-4B6B-B8E9-DC511F5D5A17}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\RaclTb.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BCE04A5B-2B7D-4F4B-BB8E-2A59611733DD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{117DA97C-6352-427D-99CD-B92A365A75BD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RaclTb.RaclTBCtrl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RaclTb.RaclTBCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E5C022A8-ED95-46B9-BE11-B7F64EDBEBA0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
 - {BCE04A5B-2B7D-4F4B-BB8E-2A59611733DD}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - Racl = C:\Program Files\Racl\RaclSvc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Racl

 

해당 프로그램은 기능상으로는 사용자에게 유용한 기능이지만, 무료 프로그램을 배포하는 목적이 시스템 시작시 업데이트 체크 기능으로 보아 차후 추가적인 수익성 프로그램을 배포할 목적이 아닌가 의심되므로 사용자의 판단이 중요해 보입니다.

728x90
반응형
  • 학생입니다. 2012.05.01 19:02 댓글주소 수정/삭제 댓글쓰기

    http://ad.massinfo.co.kr/ad_app.php?pid=cloudpop
    이사이트 들어가보시면
    요 massinfo라는 프로그램이 수익성프로그램이라는 사실을 알수있습니다.
    아 ㅠㅠ 미치겠네요.
    이프로그램 지울수있는법 더 자세하게 알려주시면 않될까요.

  • 저거 업데이트만 안하면 되는거 아닌가여..?? 아 저거 원래 있다가 엄마가 삭제해서.. 불편해요오 ㅠㅠㅠㅠㅠㅠㅠㅠ 어디서 다운받는거지..

    • 업데이트만 하지 않으면 되는데 실수로 클릭할 경우에는 많이 불편하실 겁니다.

      차라리 http://data.rodream.org/index.htm?page=spell 깨끗한 프로그램을 이용해 보시기 바랍니다.

      기능은 거의 유사할 것으로 보입니다.

  • 제어판에.. 2012.07.29 21:43 댓글주소 수정/삭제 댓글쓰기

    제어판에 이 프로그램이 없는데 계속 뜨네요ㅠㅠ
    어떡해야 하죠?

    • 유포 파일에 따라서는 제어판 삭제 기능을 제공하지 않을 수 있어 보입니다.

      아니면 다른 이름으로 제어판에 등록해 두었을 수도 있을것으로 생각됩니다.

      이런 경우에는 프로그램 파일을 찾아서 삭제 파일을 클릭하거나 수동으로 파일과 레지스트리 값을 찾아 제거하시기 바랍니다.

  • ㅜㅜ 2012.08.26 12:55 댓글주소 수정/삭제 댓글쓰기

    제가 컴터를 잘몰라성.. 넘 복잡하네요,, 이런경우는.. ㅠㅠ

    • 해당 프로그램은 유용한 기능을 제공하지만 특정 시기에는 시스템 시작시 업데이트 창을 생성하여 마치 프로그램 업데이트하는 것처럼 구성합니다.

      하지만 화면 하단에는 사용자 눈에 안보이게 다수의 광고성 프로그램을 추가하여 실수로 업데이트 창의 확인 버튼을 클릭하면 설치가 자동으로 이루어질 수 있습니다.

      그러므로 이런 프로그램은 되도록 사용하지 않는 것이 안전합니다.

  • 젤루존 2012.08.26 14:09 댓글주소 수정/삭제 댓글쓰기

    위에 얘기가 모두 맞는것 같습니다. 쫌 질이 안좋은듯 삭제하기가 쉽지는 않네요. 무조건 업데이트하라는 투의 화면구성도 쫌 거슬립니다.

  • 감사합니다 2013.02.04 22:48 댓글주소 수정/삭제 댓글쓰기

    아예 뿌리를 뽑아 근절해야죠. 유용한 기능이긴 하나 뭔가 찝찝하네요.

    • 이 프로그램은 특정 시점에서 사용하던 중 업데이트 창을 생성하여 추가적인 광고 프로그램 다수를 설치하도록 하는 기능이 포함되어 있습니다.

  • 주니키 2013.05.10 00:32 댓글주소 수정/삭제 댓글쓰기

    죽겠습니다. 업데이트를 했는지.. 악성코드와 스파이웨어가 다수 발견되지만
    알약, v3로는 잡지 못하고 있습니다. 어떡하죠

    • 기본적으로 이런 프로그랭을 통해 설치되는 프로그램들은 국내법상 진단을 안하는 경우가 강합니다.ㅠㅠ

      http://www.malwarebytes.org/products/malwarebytes_free/

      해외에서 제공하는 Malwarebytes Anti-Malware Free 제품을 설치하시고 정밀 검사를 해보시기 바랍니다.

      국내쪽 광고 프로그램에 대해 강력한 대응을 하는 걸 확인할 수 있습니다.

      단지 일부 진단은 오진(잘못된 진단)이 있을 수도 있습니다.

  • 벌새님 2013.09.30 20:55 댓글주소 수정/삭제 댓글쓰기

    이거삭재해야좋은건가요?

  • 유용한건 써 먹어야죠 2014.03.28 07:57 댓글주소 수정/삭제 댓글쓰기

    이 프로그램은 제휴 프로그램이 포함되어 있기는 하지만
    7-Zip으로 압축 해제를 해서
    필요 없는거 다 빼고
    RaclSvc.exe 파일과 RaclTb.dll 파일 두 개만 쓰면 됩니다.
    RaclSvc.exe 시작 프로그램 등록 파일이 아니라 우클릭이 가능하게 해 주는
    서비스 파일이고
    RaclTb.dll 파일은 인터넷 익스플로러 추가 기능 등록/해제 파일입니다.

    RaclSvc.exe 파일과 RaclTb.dll 두 개만 적당한데 저장 해 놓고

    Regsvr32 DOS 명령어로
    RaclTb.dll 파일만 등록 했다가 해제 했다가 하면서 사용하면 됩니다.

    아주 유용한 프로그램을 제휴 프로그램 설치되는거 하나 못 막아서
    사용하지 못하고 멀리 한다는건..

    클릭 투 트윅도 유용한 기능이 많은데.
    클릭 투 트윅을 설치할 때 제휴 프로그램이 포함되어 있기는 하지만
    클릭 투 트윅에 악성 프로그램 실행 파일이 실행되지 못하게 차단하는 기능이 있어요

  • 유용한건 써 먹어야죠 2014.03.28 08:03 댓글주소 수정/삭제 댓글쓰기

    공짜 프로그램 만들어서 배포 해 주는 사람도 먹고 살아야죠.
    제휴 프로그램, 광고 해 주고 광고 수익금 좀 벌어 먹겠다는걸
    원망 할 수는 없어요.
    필요 없는건 빼고, 유용한건 활용해 볼 수 없을까
    파고 들고, 파고 들고 하다 보면
    불편한 제휴 프로그램하고, 제작자가 만든 진짜 프로그램하고 분리를 할 수 있어요

    • 이미 광고 기능이 포함된 상태로 설치되어 있는데... 그리고 파일 기능까지 분석할 줄 아는 사람들은 이런 프로그램이 설치되도록 허용하지 않으리라 봅니다.

      애초에 이런 프로그램은 공짜 프로그램이라고 볼 수 없는 수익을 목적으로 하는 프로그램이므로 말씀하시는 것처럼 응용하는건 사실상 현실적으로 불가능하다고 판단됩니다.