소셜프렌즈에서 제공하는 컴퓨터 파일 및 인터넷 검색기 윈디(Windy), 설치 및 삭제방법, 프로그램 설치후 생성되는 파일, 부팅시 자동으로 실행되는 프로세스 정보에 대해서 자세히 알아보겠습니다.
며칠전부터 윈디와 관련한 광고글이 블로그에 계속 올라오던데 어떤 프로그램인지 궁금해서 테스트하였습니다.
프로그램 주요기능
컴퓨터의 파일 검색 및 인터넷 검색, 프로그램 설치할 때 에브리씽 프로그램을 같이 설치.
라이선스 : 무료 (애드웨어, 아래 이용약관 확인)
지원 운영체제 : 윈도우
공식 홈페이지 다운로드 링크
https://sfsoftware.co.kr/
프로그램 이용약관중 일부
제 7 조 [소프트웨어의 자동 업데이트 기능]
② “자동 업데이트 기능”은 “소프트웨어”의 최초 설치 시 사용자 동의를 받은 것으로 간주하여 사용자의 추가적인 동의 없이 설치됩니다.
제 8 조 [소프트웨어의 서비스 기능]
① “회사”는 사용자가 “소프트웨어”를 설치, 업데이트, 사용 시 사용자에게 “소프트웨어” 이외의 광고 콘텐츠 및 사용자의 이용편의를 위한 추가 서비스를 함께 제공할 수 있으며, 사용자는 설치 또는 업데이트를 함으로써 해당 서비스를 제공받는 것에 동의한 것으로 간주되며 “사용자”는 원하지 않을 경우 “소프트웨어” 및 부가 프로그램을 자유롭게 삭제할 수 있으며, 이 경우 “소프트웨어”의 사용 계약이 해지된 것으로 간주합니다.
② 본 “소프트웨어”는 특정 웹 사이트에서 “사용자”가 사용한 검색어, 도메인 정보를 기반으로 “사용자”에게 맞는 광고를 다양한 형태로 추천 제공할 수 있습니다.
해당 광고는 “사용자”가 웹브라우저에서 새탭을 클릭할 경우 광고가 포함된 사이트가 새탭을 통해 노출되는 방식, 또는 검색어와 관련된 사이트를 새탭 형식으로 노출하는 방식, “사용자” PC의 바탕화면에 해당 사이트의 바로가기 아이콘, 컨텐츠 위젯 등을 설치하는 방식, 즐겨찾기 폴더에 해당 사이트의 즐겨찾기를 설치하는 방식, “사용자” PC의 우측 하단에서 인스턴트 메시지를 노출하는 방식 등으로 제공됩니다.
⑥ 본 “소프트웨어”는 “사용자”가 자주 방문하는 웹사이트에 기반하여 해당 사이트의 즐겨찾기를 추가하거나 바탕화면에 아이콘을 설치하는 기능을 제공합니다. (해당 사이트 : 쿠팡, 11번가, 지마켓, 옥션, 인터파크, 마켓컬리, 홈앤쇼핑, 지그재그, 티몬, SSG닷컴, 이마트몰, 하프클럽, 롯데닷컴, 위메프, CJ몰, 신세계몰, GS프레시, 포인트그랩 등.)
테스트한 설치파일 상세정보
파일이름 : Windy Installer_blog.exe
파일해시 MD5 : e05745fe383578ed5b7ced832b7ecb93
파일해시 SHA1 : 0d703956fc54645a34317e097f2b81d0e5470214
파일해시 SHA256 : 4c2f9684da52865bf9341a65282b760578221d51f1ed953a1e05d275e8b3bbe9
디지털 서명 : Social Friends Corp
디지털 서명자 : DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
파일 사이즈 : 26.3MB (27,623,288 Bytes)
다운로드 받은 파일을 실행하면 프로그램 설치가 시작됩니다.
설치 클릭
별다른 메세지없이 설치됩니다. 마침 클릭
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
작업관리자 시작 프로그램 화면입니다.
Windy.exe 프로세스는 부팅시마다 자동으로 실행됩니다. 자동 실행을 중지시키려면 Windy 를 마우스 우클릭해서 사용안함을 클릭하세요.
작업 스케쥴러에도 프로그램이 등록되어 있습니다.
스케쥴러 이름 : Smart Windy
프로그램 실행화면입니다.
단어를 입력하면 시스템에 있는 파일을 검색합니다. (에브리씽 프로그램 사용)
프로그램 기본 설정
플러그인
테마 설정
사용 가이드
정보
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행. (윈도우 11에서는 설치된 앱)
Windy 를 찾아서 제거 클릭
잠시 기다리면 프로그램이 제거되고, 프로그램 설치시 같이 설치된 Everything (Windy 필수 프로그램)도 같이 삭제됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Users\사용자이름\AppData\Local\Windy\Windy.exe
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Smart Windy.exe
C:\Program Files (x86)\Everything\Everything.exe
시작 프로그램
C:\Users\사용자이름\AppData\Local\Windy\Windy.exe - Windy (Windy)
C:\Program Files (x86)\Everything\Everything.exe -startup - Windy Everything
C:\Program Files (x86)\Everything\Everything.exe -startup - Everything (Everything)
윈도우 서비스
C:\Program Files (x86)\Everything\Everything.exe -svc - Everything
작업 스케쥴러
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Smart Windy.exe - Smart Windy.exe windy_blog - Smart Windy
프로그램 추가/제거 (표시 이름, 게시자, 레지스트리 키 이름)
Everything (Windy 필수 프로그램) - voidtools - Everything
Windy - Social Friends Corp - Windy
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\Everything\Everything.exe
C:\Program Files (x86)\Everything\Uninstall.exe
C:\Users\사용자이름\AppData\Local\Windy\BlurryControls.dll
C:\Users\사용자이름\AppData\Local\Windy\CommandLine.dll
C:\Users\사용자이름\AppData\Local\Windy\Everything-1.4.1.1022.x86-Setup.exe
C:\Users\사용자이름\AppData\Local\Windy\FluentWPF.dll
C:\Users\사용자이름\AppData\Local\Windy\ICSharpCode.SharpZipLib.dll
C:\Users\사용자이름\AppData\Local\Windy\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Microsoft.Toolkit.Win32.UI.XamlHost.Managed.dll
C:\Users\사용자이름\AppData\Local\Windy\Microsoft.Toolkit.Wpf.UI.XamlHost.dll
C:\Users\사용자이름\AppData\Local\Windy\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\NHotkey.dll
C:\Users\사용자이름\AppData\Local\Windy\NHotkey.Wpf.dll
C:\Users\사용자이름\AppData\Local\Windy\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Ookii.Dialogs.Wpf.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Windy.Plugin.BrowserBookmark.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\ICSharpCode.SharpZipLib.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Mages.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Windy.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Windy.Plugin.Calculator.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\EverythingSDK\x64\Everything.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\EverythingSDK\x86\Everything.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\nl\PdfiumViewer.resources.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\PdfiumViewer.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Windy.Plugin.Everything.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\x64\pdfium.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\ICSharpCode.SharpZipLib.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Windy.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Windy.Plugin.PluginIndicator.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Windy.Plugin.PluginManagement.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Ookii.Dialogs.Wpf.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Windy.Plugin.Program.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\Windy.Plugin.Sys.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Mages.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Windy.Plugin.Weather.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\ICSharpCode.SharpZipLib.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Windy.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Windy.Plugin.WebSearch.dll
C:\Users\사용자이름\AppData\Local\Windy\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\inchanter.exe
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Interop.IWshRuntimeLibrary.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Interop.SHDocVw.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Interop.UIAutomationClient.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Smart Windy.exe
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\SQLite.Interop.dll
C:\Users\사용자이름\AppData\Local\Windy\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\uninst.exe
C:\Users\사용자이름\AppData\Local\Windy\WindowsInput.dll
C:\Users\사용자이름\AppData\Local\Windy\Windy.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Windy.exe
C:\Users\사용자이름\AppData\Local\Windy\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Windy.Updater.exe
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everything.lnk
C:\Users\사용자이름\Favorites\11번가.lnk
C:\Users\사용자이름\Favorites\Links\11번가.lnk
C:\Users\사용자이름\Favorites\Links\지마켓.lnk
C:\Users\사용자이름\Favorites\Links\쿠팡.lnk
C:\Users\사용자이름\Favorites\지마켓.lnk
C:\Users\사용자이름\Favorites\쿠팡.lnk
프로그램 설치 및 삭제 테스트 영상입니다.
유튜브에 올린 영상입니다. 구독 및 좋아요 눌러주세요.
https://youtu.be/PhfyNpMKvr8