EnigmaSoft Limited에서 제공하는 스파이웨어 및 악성코드 제거 프로그램, SpyHunter 5 설치 및 제거방법, 프로그램 설치후 생성되는 파일 및 레지스트리 변경 내용에 대해서 자세히 알아보도록 하겠습니다.
프로그램 주요기능 : 스파이웨어 제거, 악성코드 제거, 바이러스 제거, 트로이목마 제거, 루트킷 제거
이 프로그램은 제품등록이 필요한 유료제품입니다. (프로그램 설치 및 시스템 검사만 무료)
테스트한 설치파일 상세정보
파일이름 : SpyHunter-5.12-6-5285-Installer.exe
설명 : EnigmaSoft Installer
파일버전 : 3.0.807.4928
제작사 : EnigmaSoft Limited
제품이름 : Installer
저작권 : Copyright 2018-2022. EnigmaSoft Limited. All rights reserved.
파일해시 MD5 : 625cebd30f26e591f018d578b9ccb085
파일해시 SHA1 : 33e93afaf1aedc2bea5c8efdc9f0a5b5e4e3c0e0
파일해시 SHA256 : acc2929622ee40bbd64efa47b1eb1c0be3b14f7adf3f982999cefdb2e3b7b186
디지털 서명 : EnigmaSoft Limited
디지털 서명자 : DigiCert EV Code Signing CA (SHA2)
파일 사이즈 : 6.4MB (6,745,256 Bytes)
비추천하는 프로그램이라서 다운로드 링크는 생략하겠습니다. 구글에서 검색하면 바로 나옵니다.
프로그램을 실행하면 설치 마법사가 실행됩니다.
한국어 지원, 확인 클릭.
계속 클릭.
사용권 계약 동의에 체크하고 설치 클릭.
프로그램 설치가 완료되었습니다. 마침 클릭.
프로그램을 실행하면 검사가 시작되는데 시간이 오래걸립니다.
애드웨어 검출 스크린샷.
검사 완료후 치료를 클릭하면 제품 등록 메세지가 나옵니다.
일주일간은 무료라고 하는데 회원가입시 신용카드 등록은 필수입니다. 아마도 일주일 후 부터 결제가 시작되나 보네요.
작업관리자의 세부정보에서 프로세스를 확인해봤습니다.
ShKernel.exe , ShMonitor.exe , SpyHunter5.exe 세개가 실행중이네요.
설치폴더 스크린샷입니다.
SpyHunter 5 프로그램을 제거해보겠습니다.
시작 메뉴 - 우클릭 - 앱 및 기능을 클릭하세요.
SpyHunter 5 를 찾아서 제거 클릭.
프로그램을 제거할건지 물어보는데 예 클릭.
프로그램 제거 진행 클릭.
프로그램이 제거되었습니다. 지금 다시 부팅하기를 클릭하세요.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과입니다.
파일 생성 목록 (응용 프로그램 관련 파일만 필터링)
C:\Program Files\EnigmaSoft\SpyHunter\Native.exe
C:\Program Files\EnigmaSoft\SpyHunter\ShKernel.exe
C:\Program Files\EnigmaSoft\SpyHunter\ShMonitor.exe
C:\Program Files\EnigmaSoft\SpyHunter\ShShellExt.dll
C:\Program Files\EnigmaSoft\SpyHunter\SpyHunter5.exe
C:\ProgramData\EnigmaSoft Limited\sh5_installer.exe
C:\Windows\system32\Drivers\EnigmaFileMonDriver.sys
바로가기 경로
C:\Users\Public\Desktop\SpyHunter5.lnk
윈도우 서비스
C:\Program Files\EnigmaSoft\SpyHunter\ShKernel.exe - EsgShKernel - SpyHunter 5 Kernel
C:\Program Files\EnigmaSoft\SpyHunter\ShMonitor.exe - ShMonitor - SpyHunter 5 Kernel Monitor
드라이버 서비스
C:\Windows\system32\Drivers\EnigmaFileMonDriver.sys - EnigmaFileMonDriver - EnigmaFileMonDriver Mini-Filter Driver
쉘 확장메뉴
C:\Program Files\EnigmaSoft\SpyHunter\ShShellExt.dll
HKCR\*\shellex\ContextMenuHandlers\{D71FC887-4726-44C5-AAE3-A27DE8B8322F}
HKCR\Folder\ShellEx\ContextMenuHandlers\{D71FC887-4726-44C5-AAE3-A27DE8B8322F}
프로그램 추가/제거
SpyHunter 5 - EnigmaSoft Limited - SpyHunter5
프로그램이 제대로 삭제되지 않는 경우 서비스를 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "EsgShKernel"
sc delete "ShMonitor"