바탕 화면에 다수의 상업적 목적의 바로가기 아이콘을 생성하는 리얼콘(RealCon) 프로그램(MD5 : dc137c9d054e1ffc3f503594b9989b62)에 대해 살펴보도록 하겠습니다.
C:\Documents and Settings\(사용자 계정)\Application Data\real-con
C:\Documents and Settings\(사용자 계정)\Application Data\real-con\rec.dat
C:\Documents and Settings\(사용자 계정)\Application Data\real-con\recapp.exe
C:\Documents and Settings\(사용자 계정)\Application Data\real-con\recchm.exe
C:\Documents and Settings\(사용자 계정)\Application Data\real-con\recstart.exe :: 시작 프로그램 등록 파일
C:\Documents and Settings\(사용자 계정)\Application Data\real-con\recuninstall.exe :: 프로그램 삭제 파일
해당 프로그램은 사용자가 확인하기 어려운 숨김(H) 속성값을 가진 폴더 내의 "C:\Documents and Settings\(사용자 계정)\Application Data\real-con" 폴더에 파일을 생성합니다.
프로그램이 최초 설치가 이루어진 상태에서는 바로가기 아이콘을 생성하지 않으며, 시스템 재시작 중 "C:\Documents and Settings\(사용자 계정)\Application Data\real-con\recstart.exe" 파일을 시작 프로그램으로 등록하여 자동 실행되어 recapp.exe 파일을 통해 특정 서버로부터 다수의 바로가기 아이콘 정보를 받아와 생성합니다.
C:\Documents and Settings\(사용자 계정)\바탕 화면\42인치TV 공짜받기.lnk
C:\Documents and Settings\(사용자 계정)\바탕 화면\갤럭시S3 공짜폰.lnk
C:\Documents and Settings\(사용자 계정)\바탕 화면\공짜! 영화다운.lnk
C:\Documents and Settings\(사용자 계정)\바탕 화면\여성전용 다이어트.lnk
C:\Documents and Settings\(사용자 계정)\바탕 화면\이성친구 사귀기.lnk
C:\Documents and Settings\(사용자 계정)\바탕 화면\자동차 사기예방.lnk
C:\Documents and Settings\(사용자 계정)\바탕 화면\치아미인 무료상담.lnk
C:\WINDOWS\rec
C:\WINDOWS\rec\d20.ico
C:\WINDOWS\rec\d21.ico
C:\WINDOWS\rec\d22.ico
C:\WINDOWS\rec\d26.ico
C:\WINDOWS\rec\d27.ico
C:\WINDOWS\rec\d28.ico
C:\WINDOWS\rec\d29.ico
※ 해당 바로가기 아이콘 파일 정보는 배포자의 의도에 따라 변경될 수 있습니다.
테스트 시점에서는 총 7종의 바탕 화면 바로가기 아이콘이 생성되었으며, 사용자 입장에서는 어떤 프로그램을 통해 설치되었는지 제대로 인지하기 매우 어렵습니다.
이런 상황에서 사용자가 바탕 화면에 생성된 바로가기 아이콘만을 삭제를 한 경우 시스템 재부팅 과정에서 매번 해당 아이콘을 재생성하는 동작이 이루어집니다.
프로그램 삭제는 제어판의 "RealCon" 삭제 항목을 이용하여 삭제할 수 있으며, 프로그램 삭제 후에는 추가적으로 다음의 폴더(파일)를 수동으로 삭제하시기 바랍니다.(※ 변종에 따라 "RealCon ver 1.0" 프로그램으로 등록되어 있을 수 있습니다.)
- C:\Documents and Settings\(사용자 계정)\Application Data\real-con
- C:\Documents and Settings\(사용자 계정)\바탕 화면\42인치TV 공짜받기.lnk
- C:\Documents and Settings\(사용자 계정)\바탕 화면\갤럭시S3 공짜폰.lnk
- C:\Documents and Settings\(사용자 계정)\바탕 화면\공짜! 영화다운.lnk
- C:\Documents and Settings\(사용자 계정)\바탕 화면\여성전용 다이어트.lnk
- C:\Documents and Settings\(사용자 계정)\바탕 화면\이성친구 사귀기.lnk
- C:\Documents and Settings\(사용자 계정)\바탕 화면\자동차 사기예방.lnk
- C:\Documents and Settings\(사용자 계정)\바탕 화면\치아미인 무료상담.lnk
- C:\WINDOWS\rec
- C:\WINDOWS\rec\d20.ico
- C:\WINDOWS\rec\d21.ico
- C:\WINDOWS\rec\d22.ico
- C:\WINDOWS\rec\d26.ico
- C:\WINDOWS\rec\d27.ico
- C:\WINDOWS\rec\d28.ico
- C:\WINDOWS\rec\d29.ico
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- real-con = C:\Documents and Settings\(사용자 계정)\Application Data\real-con\recstart.exe
HKEY_CURRENT_USER\Software\real-con
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RealCon_is1
해당 프로그램은 프로그램 삭제 이후에도 바탕 화면에 생성된 바로가기 아이콘을 삭제하지 않는 문제로 지속적인 수익 창출을 노리고 있으며, 차후 또 다른 바탕 화면 바로가기 아이콘 세트를 추가로 설치할 수 있으므로 주의하시기 바랍니다.