[웹x레이]에서 제공하는 GFile(지x일) 웹하드 파일 공유 서비스 다운로더 프로그램을 설치할 때 컴퓨터에 생성되는 파일, 프로세스정보, 레지스트리 변경 내용, 프로그램 삭제방법에 대해서 자세히 알아보겠습니다.
업체 이름은 삐~처리 하였습니다. 블로그에 올린 글이 신고가 들어가면 숨김처리가 되더군요.
요즘 웹하드 사이트들은 대부분 그리드를 사용하고 있는데 여기도 마찬가지로 그리드를 사용하고 있네요.
그리드 딜리버리라는 프로그램은 사용자 네트워크 자원을 다른 사람들과 공유하는 방식의 프로그램인데 이 프로그램이 실행되고 있으면 인터넷이 이유없이 느려지거나 랙이 걸리는 현상이 있기도 합니다.
그래서 이 프로그램은 자동 실행되지 않도록 변경하거나 프로그램을 아예 삭제하는 것이 좋습니다.
테스트한 설치파일 상세정보
파일이름 : Gfile_setup.exe
파일해시 MD5 : fceca81ac9e08fa802ded3e2f3ac2c2c
파일해시 SHA1 : 19748ed662743c8d2dc335494baf7dde64d4d8dc
파일해시 SHA256 : 0ac72126bf94cfee9abecb7b2e9f616400f05b6a43bb2e480c24f98ce0d929ac
디지털 서명 : WEBPLAY Co.,Ltd.
디지털 서명자 : GlobalSign GCC R45 EV CodeSigning CA 2020
파일 사이즈 : 72.3MB (75,805,088 Bytes)
프로그램 설치하기
동의함 클릭.
설치 클릭.
프로그램 설치가 완료되었습니다. 닫음 클릭.
프로그램 설치 완료후 작업관리자의 프로세스 실행화면입니다. 무려 다섯개씩이나 실행되고 있네요.
GFileLauncher.exe
GfileLocal.exe
GfileService.exe
natsvc.exe
smmgr.exe
부팅시 자동으로 실행되는 프로세스를 중지시키는 방법입니다.
작업관리자 - 시작 프로그램 탭으로 이동하세요.
GfileLocal 마우스 우클릭후 사용안함 클릭.
서비스 탭으로 이동해서 아무거나 선택하고 마우스 우클릭후 서비스 열기 클릭.
컴퓨터에 설치되어 있는 서비스 목록이 보이는데 GFILE_LAUNCHER 더블클릭.
1. 중지 클릭. (실행중인 경우에만)
2. 시작유형을 사용안함으로 변경.
3. 확인 클릭.
위와 같은 방법으로 아래의 서비스도 동일하게 작업하세요.
NATService
SmMgrDaemon
GFileService
프로그램 삭제하는 방법
이 프로그램을 설치할 때 두개의 프로그램이 추가로 설치됩니다. SManager 1.6.0.0 , NAT Service 3.5.4.37
시작 - 우클릭 - 앱 및 기능 실행
지x일 제거 클릭.
제거 클릭.
닫음 클릭.
SManager 1.6.0.0 제거 클릭.
예 클릭.
확인 클릭.
NAT Service 3.5.4.37 제거 클릭.
예 클릭.
확인 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
시작프로그램
C:\Program Files (x86)\GFile\GFileLocal.exe -H - GFileLocal
윈도우 서비스
C:\Program Files (x86)\NAT Service\natsvc.exe - NATService
C:\Program Files (x86)\SManager\smmgr.exe - SmMgrDaemon
C:\Program Files (x86)\GFile\GFileLauncher.exe - GFILE_LAUNCHER
C:\Program Files (x86)\GFile\GfileService.exe - GFileService (GFileService)
프로그램 추가/제거
지x일 - (주)WebPlay - GFile
SManager 1.6.0.0 - {E3B66799-B544-4F20-A58C-2C5BC7536318}_is1
NAT Service 3.5.4.37 - Neo Network - {F67E509A-0033-4759-9E71-CE372F4D89B4}}_is1
방화벽 규칙
지x일 - {A0125F42-95B4-4D65-BCA4-72C4E0BCCE1A}
지x일 - {23DD2CC5-6B14-49A9-B0AF-F0DA7BC14233}
지x일 - {79F83CCA-4900-4BFC-91EE-BB7F3D7F974D}
지x일 - {0430425E-6AE0-4EC3-817B-132CFE1F33BF}
Media Conent Extender - {7323886F-0BAE-4969-92C7-5366CBFAA6AB}
natsvc - {33DC3FD8-2661-46D7-8928-520F545D850C}
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\GFile\ccd.exe
C:\Program Files (x86)\GFile\GFile.exe
C:\Program Files (x86)\GFile\GFile_Down.exe
C:\Program Files (x86)\GFile\GFile_Up.exe
C:\Program Files (x86)\GFile\GFileLauncher.exe
C:\Program Files (x86)\GFile\GfileLocal.exe
C:\Program Files (x86)\GFile\GfileService.exe
C:\Program Files (x86)\GFile\GfileWebCtrl.dll
C:\Program Files (x86)\GFile\GFolderInstaller.exe
C:\Program Files (x86)\GFile\gmf\cabinet.dll
C:\Program Files (x86)\GFile\gmf\calMbc.dll
C:\Program Files (x86)\GFile\gmf\CCheck.dll
C:\Program Files (x86)\GFile\gmf\CMC.AD.dll
C:\Program Files (x86)\GFile\gmf\CMC.BD.dll
C:\Program Files (x86)\GFile\gmf\CMC.VD.dll
C:\Program Files (x86)\GFile\gmf\CMCWma.dll
C:\Program Files (x86)\GFile\gmf\conkeeper.dll
C:\Program Files (x86)\GFile\gmf\conkeeper64.dll
C:\Program Files (x86)\GFile\gmf\detect.exe
C:\Program Files (x86)\GFile\gmf\detect_service.exe
C:\Program Files (x86)\GFile\gmf\FCvScan.dll
C:\Program Files (x86)\GFile\gmf\GfileCMC.dll
C:\Program Files (x86)\GFile\gmf\ippcore-5.2.dll
C:\Program Files (x86)\GFile\gmf\ippi-5.2.dll
C:\Program Files (x86)\GFile\gmf\ippipx-5.2.dll
C:\Program Files (x86)\GFile\gmf\MCheck.dll
C:\Program Files (x86)\GFile\gmf\MediaInfo.dll
C:\Program Files (x86)\GFile\gmf\MediaInfo_v2.dll
C:\Program Files (x86)\GFile\gmf\Mfilter.dll
C:\Program Files (x86)\GFile\gmf\postproc-55.dll
C:\Program Files (x86)\GFile\gmf\sendPurchasedData.dll
C:\Program Files (x86)\GFile\gmf\swresample-3.dll
C:\Program Files (x86)\GFile\gmf\swscale-5.dll
C:\Program Files (x86)\GFile\gmf\TachionLive\ENGS\BWT.dll
C:\Program Files (x86)\GFile\gmf\TachionLive\ENGS\BwtTrust.dll
C:\Program Files (x86)\GFile\gmf\TachionLive\ENGS\tyav32.dll
C:\Program Files (x86)\GFile\gmf\TachionLive\TeCtrl.dll
C:\Program Files (x86)\GFile\gmf\unace32.exe
C:\Program Files (x86)\GFile\gmf\unrar.dll
C:\Program Files (x86)\GFile\GUpdate.exe
C:\Program Files (x86)\GFile\GUpDown.exe
C:\Program Files (x86)\GFile\GUpDownM.exe
C:\Program Files (x86)\GFile\GWebWnd.exe
C:\Program Files (x86)\GFile\ippcore-5.2.dll
C:\Program Files (x86)\GFile\ippi-5.2.dll
C:\Program Files (x86)\GFile\ippipx-5.2.dll
C:\Program Files (x86)\GFile\IVMS.dll
C:\Program Files (x86)\GFile\IVMS_Search.exe
C:\Program Files (x86)\GFile\IvmsInstaller.exe
C:\Program Files (x86)\GFile\MediaInfo.dll
C:\Program Files (x86)\GFile\nat.dll
C:\Program Files (x86)\GFile\postproc-55.dll
C:\Program Files (x86)\GFile\sec\WinTrustDll.dll
C:\Program Files (x86)\GFile\swresample-3.dll
C:\Program Files (x86)\GFile\swscale-5.dll
C:\Program Files (x86)\GFile\unins000.exe
C:\Program Files (x86)\GFile\Uninstall.exe
C:\Program Files (x86)\GFile\Updater.exe
C:\Program Files (x86)\NAT Service\libeay32.dll
C:\Program Files (x86)\NAT Service\natsvc.exe
C:\Program Files (x86)\NAT Service\ssleay32.dll
C:\Program Files (x86)\NAT Service\unins000.exe
C:\Program Files (x86)\SManager\smmgr.exe
C:\Program Files (x86)\SManager\unins000.exe
바로가기 생성 목록
C:\Users\사용자이름\Desktop\지x일 탐색기.lnk
C:\Users\사용자이름\Desktop\지x일.lnk
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc config "NATService" start= disabled
sc config "SmMgrDaemon" start= disabled
sc config "GFILE_LAUNCHER" start= disabled
sc config "GFileService" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "NATService"
sc delete "SmMgrDaemon"
sc delete "GFILE_LAUNCHER"
sc delete "GFileService"
프로그램 생성 파일 폴더 트리 (목록이 길어서 일부 dll 파일 제외)
유튜브 테스트 영상입니다. 구독 및 좋아요 눌러주세요.