파x조 웹하드 다운로더 프로그램을 설치할 때 어떠한 프로그램들이 컴퓨터에 설치되는지 자세히 알아보겠습니다.
업체이름을 숨긴 이유는 그쪽에서 신고를 하면 게시글이 블러 처리 되더군요. 그냥 프로그램 관련 글인데 왜 그런건지 도저히 납득이 안가더라구요.
테스트한 설치파일 속성입니다.
파일이름 : FileJo_setup.exe
파일해시 MD5 : 3cc4077f8b480f415efaed1b5921ef8d
파일해시 SHA1 : d4e8e7e6efbed17a4b35d0f4adc5fc33ec09d89c
파일해시 SHA256 : aa4a3b4121aaf652c594d05c7bd47c400549c4d907da1f51dab1bb9c41b0cbf6
파일 사이즈 : 70,563,608 Bytes
프로그램 다운로드는 홈페이지에서 다운로드 받으면 됩니다. 파일을 실행하세요.
사용자 동의에 체크하고 다음을 누르세요.
설치버튼 클릭.
프로그램 설치가 완료되었습니다.
이 프로그램을 설치하면 두개의 프로그램이 추가로 설치되는데 이 프로그램은 그리드 딜리버리 방식의 프로그램입니다.
사용자의 네트워크 자원을 다른 사용자들과 공유하는 방식인데 이 프로그램이 실행되면 인터넷이 느려지거나 버벅거리는 현상이 있을 수 있으므로 삭제하는 것이 좋습니다.
SManager
NAT Service
프로그램을 하나하나 지워보겠습니다.
FileJoPlayer 버전 1.2.1.2 삭제 확인 메세지
NAT Service 3.5.4.76확인 메세지
SManager 1.6.0.0 삭제 확인 메세지
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Program Files \SManager\smmgr.exe
C:\Program Files \FileJo\FileJoLauncher.exe
C:\Program Files \FileJo\FileJoService.exe
C:\Program Files \NAT Service\natsvc.exe
윈도우 서비스
C:\Program Files \NAT Service\natsvc.exe - NATService - NATService
C:\Program Files \SManager\smmgr.exe - SmMgrDaemon - SmMgrDaemon
C:\Program Files \FileJo\FileJoService.exe - FileJoSvc - FileJoSvc
프로그램 추가/제거 레지스트리
FileJoPlayer 버전 1.2.1.2 - FileJo.Com - C:\Program Files \filejo\player\unins000.exe - C:\Program Files \filejo\player\ - {43B9729A-BF96-4D99-8FDF-6F0F229D9C30}_is1
SManager 1.6.0.0 - - C:\Program Files \SManager\unins000.exe - C:\Program Files \SManager\ - {E3B66799-B544-4F20-A58C-2C5BC7536318}_is1
NAT Service 3.5.4.76 - Neo Network - C:\Program Files \NAT Service\unins000.exe - C:\Program Files \NAT Service\ - {F67E509A-0033-4759-9E71-CE372F4D89B4}}_is1
파일 생성 목록 (일부 라이브러리 파일 필터링)
C:\Program Files \FileJo\CandleCopyright.dll
C:\Program Files \FileJo\CCheck.dll
C:\Program Files \FileJo\Check.exe
C:\Program Files \FileJo\ckpcodec.dll
C:\Program Files \FileJo\conkeeper.dll
C:\Program Files \FileJo\conkeeper64.dll
C:\Program Files \FileJo\detect.exe
C:\Program Files \FileJo\detect_service.exe
C:\Program Files \FileJo\FCvScan.dll
C:\Program Files \FileJo\FileJo64.dll
C:\Program Files \FileJo\FileJoControl.dll
C:\Program Files \FileJo\FileJoDown.exe
C:\Program Files \FileJo\FileJoFilter.exe
C:\Program Files \FileJo\FileJoLauncher.exe
C:\Program Files \FileJo\FileJoPlayer_setup.exe
C:\Program Files \FileJo\FileJoService.exe
C:\Program Files \FileJo\FileJoUp.exe
C:\Program Files \FileJo\j_down.dll
C:\Program Files \FileJo\j_filejo_setup.exe
C:\Program Files \FileJo\libmgrd.dll
C:\Program Files \FileJo\MCheck.dll
C:\Program Files \FileJo\MediaInfo.dll
C:\Program Files \FileJo\MediaInfo_v2.dll
C:\Program Files \FileJo\Mfilter.dll
C:\Program Files \FileJo\OpenExplorer.exe
C:\Program Files \FileJo\OpenFileJo.exe
C:\Program Files \FileJo\sendPurchasedData.dll
C:\Program Files \FileJo\sfdcd.dll
C:\Program Files \FileJo\sffilejo.dll
C:\Program Files \FileJo\smmgr_setup.exe
C:\Program Files \FileJo\ssmfileinfo.dll
C:\Program Files \FileJo\ssmimbc.exe
C:\Program Files \FileJo\TvClFile.dll
C:\Program Files \FileJo\TvScan.dll
C:\Program Files \FileJo\TvScFile.dll
C:\Program Files \FileJo\TvUpdate.dll
C:\Program Files \FileJo\unace32.exe
C:\Program Files \FileJo\Uninstall.exe
C:\Program Files \FileJo\ZHashGen.dll
C:\Program Files \NAT Service\gc.exe
C:\Program Files \NAT Service\libeay32.dll
C:\Program Files \NAT Service\natsvc.exe
C:\Program Files \NAT Service\ssleay32.dll
C:\Program Files \NAT Service\unins000.exe
C:\Program Files \SManager\smmgr.exe
C:\Program Files \SManager\unins000.exe
C:\Users\Administrator\Desktop\FileJo_setup.exe
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileJoPlayer\FileJoPlayer.lnk
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\파x조.lnk
C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\파x조\파x조 삭제.lnk
C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\파x조\파x조.lnk
부팅시 자동으로 실행되는 서비스를 사용안함으로 설정하기
명령프롬프트를 관리자 권한으로 실행하고 아래 명령어를 복사하고 붙여넣기 하세요.
sc config "NATService" start= disabled
sc config "SmMgrDaemon" start= disabled
sc config "FileJoSvc" start= disabled
컴퓨터에서 완전히 삭제하기
sc delete "NATService"
sc delete "SmMgrDaemon"
sc delete "FileJoSvc"
유튜브에 올린 프로그램 설치 및 삭제 테스트 영상입니다.