일반적인 유틸리티 프로그램을 다운받아서 컴퓨터에 설치할때 스폰서 프로그램으로 설치되는 SwiftDataInfo 팝업광고 프로그램에 대해서 알아보겠습니다.
이름만으로는 어떤 프로그램인지 전혀 알 수가 없으며, 파일경로나 파일의 속성을 봐도 무슨 프로그램인지 확인이 어렵습니다. 팝업광고나 쇼핑몰바로가기 생성, 악성코드 또는 애드웨어의 설치가 목적인 것으로 보입니다.
작업관리자 프로세스 실행화면입니다.
swiftdata.exe , swiftdatas.exe 두개의 프로세스가 실행중이네요.
설치폴더의 파일목록입니다. dll 파일과 응용프로그램들이 있습니다. 실행파일 목록
C:\Users\사용자이름\AppData\Roaming\SwiftDataInfo\swiftdata.exe
C:\Users\사용자이름\AppData\Roaming\SwiftDataInfo\swiftdatas.exe
C:\Users\사용자이름\AppData\Roaming\SwiftDataInfo\swiftdataun.exe
이 프로그램을 삭제하려면 제어판 - 프로그램 추가/제거에서 Swiftdatainfo Version 1.0 을 더블클릭해서 삭제하면 됩니다.
프로그램 파일상세정보
C:\Users\사용자이름\AppData\Roaming\SwiftDataInfo\swiftdata.exe
파일해시 MD5 : 944d3de80df4b15acf29d1fb75876320
C:\Users\사용자이름\AppData\Roaming\SwiftDataInfo\swiftdatas.exe
파일해시 MD5 : 965494f72f304e085991415e2f42a2e1
시작 프로그램에 추가되어 부팅시 자동실행 - 표시이름 : SwiftData
작업관리자 - 시작 프로그램탭에서 사용안함으로 설정가능
C:\Users\사용자이름\AppData\Roaming\SwiftDataInfo\swiftdataun.exe
파일해시 MD5 : 90cfc76c76a52eaff6d079433ca18c43
제어판 - 프로그램 추가/제거에 등록된 레지스트리
표시이름 : Swiftdatainfo Version 1.0
프로그램 버전 : 1001
설치 폴더 : C:\Users\사용자이름\AppData\Roaming\SwiftDataInfo
제작사 : Swift Data, Inc.
프로그램 삭제 정보 : C:\Users\사용자이름\AppData\Roaming\SwiftDataInfo\swiftdataun.exe
레지스트리 키 : SwiftData
프로그램의 삭제는 제어판에서 할 수 있지만 프로그램 삭제가 되지 않는 경우 SwiftDataInfo 관련 프로세스를 종료하고 SwiftDataInfo 폴더를 통째로 삭제하면 됩니다.
이 프로그램이 컴퓨터에 설치되어 있다면 또다른 악성코드가 사용자 몰래 설치되어 있을 가능성이 높습니다.
시작프로그램이나 서비스, 작업스케쥴러에 이상한 항목이 없는지 확인해보세요.