본문 바로가기

벌새::Analysis

[삭제] 싱크고(SyncGo)

반응형

바탕 화면과 즐겨찾기에 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 프로그램 삭제 후에도 지속적인 수익 활동을 하는 검색 도우미 싱크고(SyncGo) 프로그램에 대해 살펴보도록 하겠습니다.

 

해당 프로그램의 설치 파일(MD5 : a5a06ea0be516a57b82d414187dc9eed)에 대하여 Kaspersky 보안 제품에서는 Trojan-Downloader.Win32.Genome.dofw (VT : 17/47) 진단명으로 진단되고 있습니다.

배포 파일을 통해 프로그램의 설치가 진행되면 특정 파일 서버로부터 싱크고(SyncGo) 설치 파일(MD5 : 496eb3e2deeaa2b88cb5a2cae003331b)을 다운로드하여 설치가 이루어지며, 해당 파일에 대하여 Kaspersky 보안 제품에서는 Trojan-Clicker.Win32.Agent.aahf (VT : 8/46) 진단명으로 진단되고 있습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Documents and Settings\(사용자 계정)\Favorites\G마켓 - 대한민국 1등 온라인 쇼핑.url
C:\Documents and Settings\(사용자 계정)\Favorites\고객감동 No.1, 11번가 - 11번가.url
C:\Documents and Settings\(사용자 계정)\Favorites\빠른 3無 신용대출 센터.url
C:\Documents and Settings\(사용자 계정)\Favorites\옥션 - 앞으로의 인터넷쇼핑, 옥션.url
C:\Documents and Settings\All Users\Application Data\11st.ico
C:\Documents and Settings\All Users\Application Data\auction.ico
C:\Documents and Settings\All Users\Application Data\girls_desk.ico
C:\Documents and Settings\All Users\Application Data\gmarket.ico
C:\Documents and Settings\All Users\바탕 화면\고객감동 No.1, 11번가 - 11번가.url
C:\Documents and Settings\All Users\시작 메뉴\프로그램\싱크고
C:\Documents and Settings\All Users\시작 메뉴\프로그램\싱크고\Syncgo 제거.lnk
C:\Program Files\syncgo
C:\Program Files\syncgo\syncgo.exe
C:\Program Files\syncgo\unins000.dat
C:\Program Files\syncgo\unins000.exe :: 프로그램 삭제 파일

해당 프로그램은 "C:\Program Files\syncgo" 폴더에 주요 파일을 생성하며, 프로그램 설치시 "C:\Program Files\syncgo\syncgo.exe" 파일은 사용자 Mac Address 값을 기반으로 카운터(Counter) 체크를 수행합니다.

프로그램이 설치된 환경에서 바탕 화면과 즐겨찾기에 다수의 인터넷 쇼핑몰 바로가기 아이콘이 등록되어 있는 것을 확인할 수 있습니다.

해당 바로가기 아이콘을 통해 사용자가 인터넷 쇼핑몰에 접속하는 과정에서 광고 서버를 경유하여 제휴 코드(click.linkprice.com)가 추가된 형태로 연결이 이루어집니다.

해당 프로그램은 제어판에 삭제 항목이 등록되어 있지 않으며, 프로그램 목록에 등록된 "싱크고 → Syncgo 제거" 메뉴를 통해 삭제를 지원하고 있습니다.

 

하지만 프로그램 삭제 이후에도 등록된 바로가기 아이콘이 여전히 유지되어 지속적인 수익 활동이 이루어지므로, 다음의 파일들은 찾아 수동으로 삭제하시기 바랍니다.

  • C:\Documents and Settings\(사용자 계정)\Favorites\G마켓 - 대한민국 1등 온라인 쇼핑.url
  • C:\Documents and Settings\(사용자 계정)\Favorites\고객감동 No.1, 11번가 - 11번가.url
  • C:\Documents and Settings\(사용자 계정)\Favorites\빠른 3無 신용대출 센터.url
  • C:\Documents and Settings\(사용자 계정)\Favorites\옥션 - 앞으로의 인터넷쇼핑, 옥션.url
  • C:\Documents and Settings\All Users\Application Data\11st.ico
  • C:\Documents and Settings\All Users\Application Data\auction.ico
  • C:\Documents and Settings\All Users\Application Data\girls_desk.ico
  • C:\Documents and Settings\All Users\Application Data\gmarket.ico
  • C:\Documents and Settings\All Users\바탕 화면\고객감동 No.1, 11번가 - 11번가.url

싱크고(SyncGo) 프로그램은 삭제 기능을 제공하지만 프로그램의 핵심 기능인 바로가기 아이콘을 삭제하지 않는 방식으로 광고 수익을 유지하므로 주의하시기 바랍니다.

반응형