울지않는벌새 : Security, Movie & Society

검색 도우미 : Windows Basic Free WinShop

벌새::Analysis

시스템 시작시 웹하드 바로가기 아이콘을 생성할 수 있는 검색 도우미 "Windows Basic Free WinShop" 프로그램(MD5 : b491b8d219bb2e4d946063dbe9b89ffd)에 대해 살펴보도록 하겠습니다.

 

[생성 폴더 / 파일 등록 정보]

 

C:\Program Files\freeshop
C:\Program Files\freeshop\freeshop.exe :: 시작 프로그램 등록 파일
C:\Program Files\freeshop\uninstall.exe :: 프로그램 삭제 파일

해당 프로그램은 "C:\Program Files\freeshop" 폴더에 파일을 생성하며, Windows 시작시 ["C:\Program Files\freeshop\freeshop.exe" startup] 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.

자동 실행된 freeshop.exe 파일은 국내 웹하드 바로가기 아이콘 정보를 특정 파일 자료실 서버에서 체크하도록 업데이트 동작 후 종료 처리가 이루어지며, 테스트 당시에는 정상적으로 바로가기 아이콘 다운로드 및 생성 동작은 이루어지지 않고 있습니다.

 

하지만 차후 데이타 설정(data.ini)값에 따라 시스템 시작시마다 원치 않는 바로가기 아이콘이 다수 등록될 수 있습니다.

프로그램 삭제는 제어판에 등록된 "Windows Basic Free WinShop" 삭제 항목을 이용하여 삭제할 수 있으며, 차후 사용자가 등록하지 않은 바로가기 아이콘이 생성된 경우에는 수동으로 추가 삭제를 하셔야 할 것으로 판단됩니다.

 

[생성 레지스트리 등록 정보]

 

HKEY_CURRENT_USER\Software\freeshop
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - FreeshopStartUp = "C:\Program Files\freeshop\freeshop.exe" startup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\freeshop

 

일반적으로 바로가기 아이콘을 생성하는 광고 프로그램 중에서는 프로그램 삭제 이후에도 바로가기 아이콘을 삭제하지 않는 방식으로 지속적인 수익 창출을 하는 경우가 많으므로, 사용자가 추가한 바로가기 아이콘이 아닌 경우에는 되도록 삭제를 하시기 바랍니다.