본문 바로가기

벌새::Analysis

[삭제] 무료 문자 발송기 - Free SMS

국내에서 서비스되는 무료 문자 발송기 프로그램 Free SMS 프로그램에 대해 살펴보겠습니다.

해당 프로그램은 다음과 같은 문제를 가지고 있습니다.

1. 설치시 설치 경로 및 이용약관 등 어떠한 정보를 제공하지 않고 있습니다.

2. 프로그램 삭제가 전혀 이루어지지 않고 있습니다. (테스트 환경에 따라 달라질 수 있습니다.)



해당 제작사 홈페이지에서 제공하는 실행 파일을 통해 설치하였을 때 생성되는 폴더와 파일 정보입니다.

프로그램이 설치되면 바탕화면에 [무료문자 보내기] 바로가기 아이콘이 생성되고 있습니다.


해당 프로그램을 동작하면 제작사 사이트와 동일한 모습의 형태를 구현하는 윈도우 창이 생성됩니다.(해당 서비스는 회원 가입을 통하여 이용하실 수 있는 형태입니다.)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run   
 -> free-sms - c:\program files\free-sms\smsupv.exe

프로그램을 컴퓨터에 설치하시면 실행과 무관하게 사용자 계정에 자동으로 등록되는 것을 확인할 수 있습니다.


C:\Program Files\free-sms\uninst.exe

해당 프로그램의 삭제는 위와 같이 제어판의 프로그램 추가/제거 목록에서 [free-sms] 항목 또는 설치 폴더에서 삭제 파일을 클릭하여 삭제할 수 있도록 구성되어 있습니다.

지만 실제 테스트에서는 삭제 과정이 잠시 보일 뿐 전혀 프로그램이 삭제가 되지 않는 점을 확인하였습니다.

[프로그램 삭제 방법]

1. 설치된 폴더 자체를 수동으로 삭제를 합니다.

2. 다음의 레지스트리 정보(free-sms)를 찾아서 삭제를 합니다.

HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\TypedUrls (url11=www.free-sms.co.kr)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\free-sms
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\App Management\ARPCache\free-sms
HKEY_LOCAL_MACHINE\software\free-sms
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run (free-sms)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\free-sms (URLInfoAbout=http://free-sms.co.kr)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\free-sms (UninstallString=C:\Program Files\free-sms\uninst.exe)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\free-sms (Publisher=free-sms, Inc.)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\free-sms (DisplayName=free-sms)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\free-sms (DisplayIcon=C:\Program Files\free-sms\free-sms.exe)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run (free-sms=C:\Program Files\free-sms\smsupv.exe)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\App Paths (Path=C:\Program Files\free-sms)
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\App Paths (Default=C:\Program Files\free-sms\free-sms.exe)
HKEY_USERS\S-1-5-21-1659004503-1767777339-682003330-1004\software\Microsoft\Internet Explorer\TypedUrls (url11=www.free-sms.co.kr)

3. 재부팅 후 바탕화면 아이콘, 프로그램 목록을 수동 삭제를 합니다.

해당 프로그램의 삭제가 되지 않는 분들에게 도움이 되었으면 합니다.
  • 올리신글 잘보고 갑니다. ^^

    이거 왜에도 여러개가 서비스 되고 있는데 대부분이 취약성을 다수 가지고 있더군요. 사용자에게 주위가 요구 됩니다. 특히 모 문자 서비스로 광고 수익을 얻는 서비스를 하는 업체는 타인의 수익률이 보여지는 경우도 있습니다.

    • 그렇군요.^^

      좀 찾아보면 저런 유사한 서비스가 많은 것 같습니다. 특히 어떤 프로그램을 설치하면 무료문자 관련 프로그램이 자신도 모르게 설치되는 경우도 있는 것 같더군요.

      읽어주셔서 감사합니다.^^