본문 바로가기

벌새::Analysis

[삭제] gmkt shortcut uninstall

인터넷 쇼핑몰 "G마켓 플러스존" 바로가기 아이콘을 생성하며, 프로그램 삭제시 정상적으로 삭제를 하지 않는 검색 도우미 "gmkt shortcut uninstall" 프로그램(MD5 : f79aa2c00a750f615728f144f658b519)에 대해 살펴보도록 하겠습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Documents and Settings\(사용자 계정)\Favorites\G마켓 플러스존!.url
C:\Documents and Settings\(사용자 계정)\Favorites\연결\G마켓 플러스존!.url
C:\Documents and Settings\(사용자 계정)\바탕 화면\G마켓 플러스존!.url
C:\Documents and Settings\All Users\Application Data\gmktshortcut
C:\Documents and Settings\All Users\Application Data\gmktshortcut\gmktshortcut.exe :: 시작 프로그램 등록 파일
C:\Documents and Settings\All Users\Application Data\gmktshortcut\GPluszoneV1.2.ico
C:\Documents and Settings\All Users\Application Data\gmktshortcut\G마켓 플러스존!.lnk
C:\Documents and Settings\All Users\Application Data\gmktshortcut\uninstall.exe :: 프로그램 삭제 파일

해당 프로그램은 "C:\Documents and Settings\All Users\Application Data\gmktshortcut" 폴더에 주요 파일을 생성하며, Windows 시작시 gmktshortcut.exe 파일을 시작 프로그램으로 등록하여 업데이트 체크를 하도록 구성되어 있습니다.

프로그램이 설치된 환경에서 즐겨찾기, 브라우저 확장, 시작 메뉴, 바탕 화면에 "G마켓 플러스존!" 바로가기 아이콘이 등록되는 것을 확인할 수 있습니다.

해당 바로가기 아이콘을 클릭할 경우 특정 제휴 코드가 포함된 G마켓 플러스존 페이지(pluszone.gmarket.co.kr)로 연결됩니다.

프로그램 삭제는 제어판에 등록된 "gmkt shortcut uninstall" 삭제 항목을 통해 삭제할 수 있도록 지원하고 있지만, 프로그램 삭제 이후에도 광고 기능의 핵심을 담당하는 바로가기 아이콘은 삭제되지 않습니다.

 

그러므로 프로그램 삭제 이후에는 다음과 같은 추가적인 수동 삭제를 통해 깨끗하게 삭제하시기 바랍니다.

 

(1) Windows 탐색기를 실행하여 다음의 폴더 및 파일을 수동으로 삭제하시기 바랍니다.

  • C:\Documents and Settings\(사용자 계정)\Favorites\G마켓 플러스존!.url
  • C:\Documents and Settings\(사용자 계정)\Favorites\연결\G마켓 플러스존!.url
  • C:\Documents and Settings\(사용자 계정)\바탕 화면\G마켓 플러스존!.url
  • C:\Documents and Settings\All Users\Application Data\gmktshortcut
  • C:\Documents and Settings\All Users\Application Data\gmktshortcut\GPluszoneV1.2.ico
  • C:\Documents and Settings\All Users\Application Data\gmktshortcut\G마켓 플러스존!.lnk

(2) 레지스트리 편집기(regedit)를 실행하여 다음의 키값이 존재할 경우 수동으로 삭제하시기 바랍니다.

 

HKEY_CURRENT_USER\Software\gmktshortcut
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{69BC40CD-4E16-4385-8DC6-2058E872FF75}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - gmktshortcut = "C:\Documents and Settings\All Users\Application Data\gmktshortcut\gmktshortcut.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\
gmktshortcut

 

광고 프로그램 중 바로가기 아이콘을 생성하는 방식의 경우 프로그램에서 제공하는 삭제 방식이 부실하게 이루어지는 경우가 많으며, 이를 통해 지속적인 수익 창출을 하려는 의도가 있으므로 주의하시기 바랍니다.