본문 바로가기

벌새::Analysis

제휴(스폰서) 프로그램 : 윈도우 유틸리티 업데이트(Boosting)

반응형

시스템 시작시 업데이트 창 생성을 통해 추가적인 수익성 프로그램을 설치할 수 있는 "윈도우 유틸리티 업데이트(Boosting)" 프로그램(MD5 : 7ef4f942cec015c1e3286eb65452ab24)에 대해 살펴보도록 하겠습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\boosting
C:\Program Files\boosting\boosting.exe :: 시작 프로그램 등록 파일
C:\Program Files\boosting\pidadd.dll
C:\Program Files\boosting\uninstall.exe :: 프로그램 삭제 파일

해당 프로그램은 "C:\Program Files\boosting" 폴더에 파일을 생성하며, Windows 시작시 boosting.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

자동 실행된 boosting.exe 파일은 테스트 시점에서는 업데이트 버전 체크만 이루어지고 있는 것으로 확인되고 있습니다.

하지만 특정 시점에서는 시스템 시작시 필수 항목(윈도우 유틸리티 업데이트, 윈도우 유틸리티 언인스톨)과 선택 항목(수익성 프로그램 10종)이 포함된 업데이트 창을 생성하여 설치를 유도할 것으로 추정됩니다.(※ 해당 내용은 기존의 "윈도우 유틸리티 업데이트" 프로그램으로 배포된 다른 프로그램으로 추정된 정보입니다.)

프로그램 삭제는 제어판의 "boosting" 삭제 항목을 이용하여 삭제할 수 있습니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\boosting
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - boosting = C:\Program Files\boosting\boosting.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\boosting

 

"윈도우 유틸리티 업데이트(Boosting)" 프로그램이 설치된 환경에서는 차후 원치 않는 업데이트 창 생성을 통해 추가적인 수익성 프로그램이 설치될 가능성이 있으므로 주의하시기 바랍니다.

728x90
반응형