본문 바로가기

벌새::Analysis

[삭제] Windows EIcon Runtime

반응형

국내에서 제작되어 바탕 화면과 Internet Explorer 웹 브라우저의 즐겨찾기에 11번가, 옥션, G마켓 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 Windows EIcon Runtime 프로그램에 대해 살펴보도록 하겠습니다.


해당 프로그램의 설치 파일(MD5 : 940e1bf86997966008c4d28ba8def7c4)을 이용하여 설치된 환경에서 프로그램이 제공하는 삭제 기능을 이용하여 삭제시 프로그램 본래의 광고 기능을 하는 주요 파일들을 삭제하지 않는 것으로 확인되고 있으므로 주의하시기 바랍니다.


[생성 폴더 / 파일 등록 정보]


C:\Documents and Settings\(사용자 계정)\Favorites\11번가.url
C:\Documents and Settings\(사용자 계정)\Favorites\G마켓.url
C:\Documents and Settings\(사용자 계정)\Favorites\옥션.url
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\11.ico
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\auction.ico
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\gmarket.ico
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon :: 숨김(H) 속성 폴더
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\11.ico
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\auction.ico
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\EIcon.exe :: 시작 프로그램 등록 파일
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\gmarket.ico
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\msi.ico
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\readme.txt
C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\uninst.exe :: 프로그램 삭제 파일


해당 프로그램은 사용자가 확인하기 어려운 숨김(H) 속성 폴더값을 가지는 "C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon" 폴더 내에 주요 파일을 생성하며, Windows 시작시 EIcon.exe 파일을 시작 프로그램으로 등록하여 Mac Address 및 업데이트 체크를 하도록 구성되어 있습니다.

해당 프로그램이 설치된 환경에서 바탕 화면과 Internet Explorer 웹 브라우저의 즐겨찾기 항목에 11번가, 옥션, G마켓 인터넷 쇼핑몰 바로가기 아이콘을 생성합니다.

해당 바로가기 아이콘을 이용하여 인터넷 쇼핑몰에 접속할 경우 특정 광고 코드(click.clickstory.co.kr)를 경유하여 연결되며, 이를 통해 특정 조건을 만족시킬 경우 프로그램 제작자(배포자)에게 금전적 수익이 발생할 것으로 보입니다.


특히 사용자가 해당 프로그램을 삭제한 후에도 해당 바로가기 아이콘은 삭제되지 않으므로 지속적인 수익을 창출하는 효과를 가지고 있으므로 주의하시기 바랍니다.

해당 프로그램은 기본적으로 제어판에 등록된 "Windows EIcon Runtime" 삭제 항목을 이용하여 일부 파일의 삭제를 지원하지만, 프로그램의 핵심적인 기능을 하는 인터넷 쇼핑몰 바로가기 아이콘은 삭제하지 않으므로 추가적으로 다음의 파일을 수동으로 삭제하시기 바랍니다.(※ 파일을 찾을 때에는 "폴더 옵션 → 숨김 폴더 및 파일 숨김 폴더 및 파일 표시" 항목에 체크를 하시고 찾으시기 바랍니다.)

  • C:\Documents and Settings\(사용자 계정)\Favorites\11번가.url
  • C:\Documents and Settings\(사용자 계정)\Favorites\G마켓.url
  • C:\Documents and Settings\(사용자 계정)\Favorites\옥션.url
  • C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\11.ico
  • C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\auction.ico
  • C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\gmarket.ico
  • C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon
  • C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\11.ico
  • C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\auction.ico
  • C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\gmarket.ico
  • C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon\msi.ico
[생성 레지스트리 등록 정보]


HKEY_CURRENT_USER\Software\EIcon
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - EIcon = C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EIcon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09B77220-D441-471f-9896-DE86FF77E65E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8E8CBB75-9532-4cc9-B5E3-6D282E92151A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9355B0DA-2A80-40cb-8E0E-C4A152467E18}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\EIcon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Desktop\NameSpace\{09B77220-D441-471f-9896-DE86FF77E65E}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Desktop\NameSpace\{8E8CBB75-9532-4cc9-B5E3-6D282E92151A}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Desktop\NameSpace\{9355B0DA-2A80-40cb-8E0E-C4A152467E18}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Easyicon


일부 바로가기 아이콘 생성을 통해 수익을 창출하는 광고 프로그램 중에서 삭제 기능을 제공하지만 실제로는 삭제가 되지 않도록 하는 경우가 종종 발견되고 있으므로 주의하시기 바랍니다.

728x90
반응형