울지않는벌새 : Security, Movie & Society

적립금 프로그램 : 해피코인(HappyCoin)

벌새::Analysis
(주)아이쇼소프트 업체에서 서비스하는 적립금 프로그램 해피코인(HappyCoin) 프로그램에 대해 살펴보겠습니다.

해당 프로그램에서 제공하는 이용약관을 자세히 보시기 원하시는 분들은 제작사에서 제공하는 이용약관을 참고하시기 바랍니다.

생성 폴더, 파일 정보

해피코인을 설치한 후 Internet Explorer가 동작하면서 자동으로 해당 프로그램의 프로세스 IEService.exe가 동작하는 원리를 가지고 있으며, 윈도우 시작시 프로그램이 자동으로 시작됩니다.

[시작 프로그램 등록]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - HappyCoin = "C:\Program Files\HappyCoin\HappyCoin.exe"

[BHO 등록]

HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{26228A30-4B1F-4D77-A3FF-F399E06D1358}
 - HappyCoinBHO Class = "C:\Program Files\HappyCoin\HappyCoin.dll"

[Internet Explorer 도구 메뉴 등록]

HKEY_LOCAL_MACHINE\software\microsoft\Internet Explorer\Extensions\{F7905613-1796-441d-B004-D7B9FD5CBB3A}  
 - 해피코인 바로가기


해피코인의 삭제는 기본적으로 제어판의 [HappyCoin] 삭제 항목을 클릭할 경우 해당 제작사에서 제공하는 해피코인 플러그인 삭제 안내 페이지로 이동을 합니다.

해당 페이지의 하단에서는 만약 회원가입을 통하여 그 동안 적립된 적립금이 있는 경우를 감안하여 삭제를 선택할 수 있는데, 만약 적립금이 존재하며 그 적립금을 받기 원한다면 한 마디로 해피코인을 삭제하시면 안되는 구조로 되어 있습니다.

자신이 해피코인에 회원가입을 한 상태가 아닌 자신도 모르게 설치되었거나 원치않게 설치된 경우에는 [아니오. 적립금에 관계없이 플러그인을 삭제하겠습니다.] 항목을 선택하시고 확인 버튼을 클릭하시면 됩니다.

확인 버튼을 클릭한 경우 특정 웹 페이지가 생성되면서 제품의 삭제 과정이 이루어집니다.

자신이 성공적인 삭제를 원하신다면, 위와 같이 웹 페이지가 열린 상태에서 삭제를 시도하지 마시기 바랍니다. 이유는 맨 처음 언급한 것처럼 IE가 동작하면 해피코인의 IEService.exe 프로세스가 동작하므로 삭제시에는 반드시 모든 프로그램을 종료한 상태에서 삭제를 진행하시는 것이 성공적인 삭제를 보장한다고 봅니다.

[추가 삭제 레지스트리 정보]

HKEY_LOCAL_MACHINE\software\Classes\AppID\HappyCoin.DLL
HKEY_LOCAL_MACHINE\software\Classes\AppID\{1C9CB612-A759-47AB-8713-27283285B6F0}
HKEY_LOCAL_MACHINE\software\Classes\Interface\{10ECBFC7-2E10-4D85-BE0B-187A00333CDE}
HKEY_LOCAL_MACHINE\software\Classes\Interface\{2AA6180B-235C-491A-A725-87CBBFC64365}
HKEY_LOCAL_MACHINE\software\Classes\Interface\{404E646A-E970-4CF3-A058-E97C04D7A2E6}
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{065A62CD-491E-4BC6-A424-834FF306C0E4}
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{1916EEAC-9B41-438E-BE5B-AEF434F41E85}
HKEY_LOCAL_MACHINE\software\Classes\clsid\{2080AF11-20A7-4758-8A89-31596E2BDF23}
HKEY_LOCAL_MACHINE\software\Classes\clsid\{C06A2B8A-2F9F-4C91-A8D0-254393D5B1DE}
HKEY_LOCAL_MACHINE\software\Classes\clsid\{C06A2B8A-2F9F-4C91-A8D0-254393D5B1DE}\ProgID

각종 타 서비스를 이용하면서 스폰서 프로그램 방식 또는 동의없이 설치되는 경우 실제 이용을 하지 않는 프로그램이라면 반드시 삭제를 하시는 것이 인터넷을 이용하실 때 정상적인 동작과 불필요한 자원 낭비를 없앨 수 있습니다.