본문 바로가기

벌새::Analysis

Media vision 검색 도우미 프로그램 삭제 주의 (2012.7.6)

반응형

최근 국내에서 제작된 "Media vision" 프로그램을 Windows XP 운영 체제에서 제어판을 통해 삭제를 시도할 경우, 프로그램 삭제 정보를 저장하고 있는 레지스트리 값(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall) 자체를 제거하는 문제로 시스템에 문제를 유발하는 부분을 발견하였습니다.

 

또한 Windows 7 운영 체제에서는 제어판을 통한 프로그램 삭제가 진행되지 않는 문제가 발견되고 있습니다.

 

참고로 해당 프로그램의 설치 파일(MD5 : aff55e9bdc060f49ca8b117c9a367324)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1505280 (VirusTotal : 28/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다.

 

  검색 도우미 : Media vision (2012.5.25)

 

또한 최초 Media vision 프로그램 분석글과 다르게 내부 파일이 6월경에 일부 변경된 것으로 추정됩니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\Viewsystem
C:\Program Files\Viewsystem\Interop.SHDocVw.dll
C:\Program Files\Viewsystem\Viewsystem.exe :: 시작 프로그램 삭제 파일 / 메모리 상주 프로세스

 

해당 프로그램은 "C:\Program Files\Viewsystem" 폴더에 파일을 생성하며, Windows 시작시 Viewsystem.exe 파일을 시작 프로그램으로 등록하여 자동 실행 및 메모리에 상주하도록 제작되어 있습니다.

 

프로그램의 광고 기법은 이전의 게시글을 참고하시기 바라며, 각 운영 체제 환경에서의 프로그램 삭제 문제와 수동 삭제 방법에 대해 살펴보도록 하겠습니다.

 

1. Windows XP 운영 체제 

해당 프로그램은 제어판의 "Media vision" 삭제 항목을 통해 프로그램 삭제를 지원하도록 구성되어 있습니다. 

하지만 제어판을 통해 프로그램을 삭제한 이후에는 그림과 같이 마이크로소프트(Microsoft) 업체에서 제공하는 프로그램 관련 삭제 항목을 제외한 정상적인 소프트웨어 삭제 항목이 일괄적으로 제거되는 문제를 확인할 수 있습니다. 

해당 문제의 원인은 프로그램 삭제 과정에서 프로그램 삭제 정보를 저장하고 있는 "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

Uninstall" 레지스트리 값 자체를 삭제하는 동작으로 인한 문제입니다.

 

그러므로 Windows XP 운영 체제에서는 현재 시점에서는 제어판을 통한 프로그램 삭제를 할 경우 차후 시스템에 문제가 발생할 것으로 보이므로 다음의 절차에 따라 "Media vision" 프로그램을 삭제하시기 바랍니다.

 

(1) Windows 작업 관리자를 실행하여 Viewsystem.exe 프로세스를 수동으로 종료하시기 바랍니다. 

또한 프로그램 삭제 과정에서는 웹 브라우저를 비롯한 모든 프로그램을 종료한 상태에서 진행하시길 권장합니다.

 

(2) 윈도우 탐색기를 실행하여 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.

  • C:\Program Files\Viewsystem
  • C:\Program Files\Viewsystem\Interop.SHDocVw.dll
  • C:\Program Files\Viewsystem\Viewsystem.exe

(3) 레지스트리 편집기(regedit)를 실행하여 다음의 값을 수동으로 삭제하시기 바랍니다.

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\Viewsystem
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - Viewsystem.exe = C:\Program Files\Viewsystem\Viewsystem.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Viewsystem.exe
HKEY_LOCAL_MACHINE\SOFTWARE\ViewSystem

 

만약 이미 제어판을 통해 "Media vision" 프로그램의 삭제를 통해 제어판에 등록된 정상적인 소프트웨어의 삭제값이 사라진 사용자의 경우에는 해당 프로그램 삭제 이전 시점에서 시스템 복원을 한 후 수동으로 삭제하시는 방법 외에는 없을 것으로 보입니다.

 

2. Windows 7 운영 체제

 

Windows 7 운영 체제에서는 Windows XP 운영 체제의 문제는 발생하지 않지만 제어판에 등록된 "Media vision" 삭제 항목을 이용하여 삭제를 시도할 경우 다음과 같은 문제가 발생합니다. 

"ViewSystem의 작동이 중지되었습니다."라는 메시지를 통해 제어판을 통한 삭제가 정상적으로 진행되지 않는 문제가 발생하는 것으로 보입니다.

 

그러므로 Windows 7 운영 체제 환경에서도 Windows XP 운영 체제의 수동 삭제 방법을 참고하여 동일한 절차로 프로그램을 삭제하시기 바랍니다.

 

과거에도 일부 광고 프로그램의 버그(Bug)로 추정되는 문제로 제어판을 통한 삭제를 시도할 경우 시스템에 문제를 유발한 적이 있으므로 이런 류의 프로그램이 설치되지 않도록 각별한 주의가 요구됩니다.

728x90
반응형